Хакер украл криптовалюты из кошелька Monerujo на сумму $460 тыс.

5116

2 мин

Известный исследователь Колин Ву сообщил о том, что в результате атаки децентрализованный проект Monerujo стал жертвой хищения крупной суммы цифровых активов. Разработчики обнаружили факт эксплуатации криптокошелька в системе Community Crowdfunding System (CCS).

После проверки оказалось, что атака произошла еще 1 сентября 2023 года. Согласно сообщениям, злоумышленник опустошил кошелек за 9 транзакций. Он смог присвоить себе весь баланс в размере 2675,73 Monero (XMR) на сумму $460 тыс. Китайский крипторепортер Колин Ву поделился этой информацией в социальной сети X (бывшей Twitter). Исследователь цифровых валют также рассказал, что эксперты SlowMist заявили: уязвимость является «лазейкой в модели конфиденциальности Monero».

Согласно данным, до 1 сентября в системе CCS, финансируемой за счет донатов, общий баланс составлял 2675,73 XMR. Сейчас же разработчик Monero Luigi обнаружил, что все активы были украдены. Сотрудники Moonstone Research отследили транзакции злоумышленника и пришли к выводу, что хакером являлся владелец хранилища Monerujo, у которого была включена функция PocketChange.

Данный продукт представляет собой некастодиальный кошелек для ОС Android. Функция PocketChange «смягчает недостатки Monero за счет создания нескольких «карманов», или «энот»». Как заявили разработчики, пока она включена, каждый раз, когда юзер использует Monerujo для отправки криптовалют, он берет монету большего размера, разделяет ее на части и распределяет их по 10 различным «карманам». Таким образом, цифровые валюты «больше никогда не сольются». Их также можно потратить буквально мгновенно без ожидания 20 минут.

С помощью отчетов Crescent Discovery, компания Moonstone Research установила: злоумышленник создал 11 «энотов». Это не свойственно для обычных транзакций. «Мы считаем, что это наиболее вероятный случай, независимо от того, использовал ли злоумышленник версию Monerujo 3.3.7 или 3.3.8», — подчеркнули специалисты.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Uniswap Foundation критикуют за высокие зарплаты при низкой отдаче

Финансовый отчет Uniswap Foundation за 2024 год показал, что годовые расходы на зарплату составили $4,8 млн, тогда как фонд распределил лишь $10 млн. Для сравнения, расходы на персонал Совета по грантам Optimism составили $2,6 млн при управлении грантовым бюджетом в $63,5 млн, что побудило сообщество требовать от руководства Uniswap обоснований — по мнению держателей UNI, зарплаты сопоставимы с вознаграждениями всей грантовой команды Optimism при освоении только 20% средств. Это вызвало новую дискуссию об эффективности DAO и прозрачности распределения средств.

Ключевые рыночные расхождения 25 декабря: опционные экспирации и ликвидности

Биткоин готовится к крупнейшей в истории экспирации опционов в эту пятницу, что может подстегнуть рост цен; за последние 24 часа ликвидировано $182 млн, в основном по лонгам. Отчёты VC показывают, что в 2025 году выигрывают стейблкоины, рынки предсказаний и «старые игроки», а анализ 400+ проектов 2021 года: из собранных тогда $25,2 млрд (рост 713% относительно $3,1 млрд в 2020) до сих пор выжило немногим. Brevis представил Tokenomics с общим объёмом предложения 1 млрд и 32,2% токенов на поощрение сообщества; фондовый рынок США закрылся ростом, S&P 500 обновил рекорд.

Kraken запустит рынки предсказаний в 2026 и расширит предложение токенизированных акций

25 декабря глава глобального потребительского бизнеса Kraken Марк Гринберг сообщил CNBC, что биржа планирует запустить рынок предсказаний в 2026 году. Kraken также рассчитывает расширить предложение токенизированных акций после покупки Backed Finance и продукта xStocks, предназначенного для токенизации традиционных акций.

CZ: ранние покупатели BTC действуют в страхе и сомнениях

25 декабря основатель Binance CZ в соцсетях отметил, что те, кто купил биткоин (BTC) раньше, делали это не на ATH, а в условиях страха, неуверенности и сомнений (FUD). Пост завершился пожеланием счастливого Рождества.

Массовые ликвидации за 24 часа — $182 млн

Согласно данным Coinglass, за последние 24 часа суммарные ликвидации в сети достигли $182 млн, при этом длинные позиции пострадали сильнее — на $121 млн, а короткие закрылись на $60,35 млн. Событие указывает на повышенную волатильность и давление на рынке.