Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5345

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин ненадолго упал ниже $88 000

По данным рынка HTX, биткоин опустился до $87 768, потеряв 2,71% за час. Флэш-спад зафиксирован 22 января, после чего часть потерь была частично отыграна.

Category Labs объявила о возможном публичном выкупе токенов MON до $30 million в первой половине 2026 года

Команда разработчиков Monad, Category Labs, в посте на X сообщила, что в первой половине 2026 года может провести публичный выкуп токенов MON на сумму до $30 million при соблюдении применимых нормативных актов. Компания уточнила, что выкуп будет по усмотрению, может быть начат, приостановлен или прекращен в любое время и не представляет обязательства по покупке конкретного количества токенов.

Cork привлек $5,5 млн во главе с CSX и a16z

Стартап Cork, работающий в сфере токенизации, привлек $5,5 млн в раунде начального финансирования, который возглавили CSX, a16z и Road Capital. В раунде также участвовали BitGo Ventures, Cooley, IDEO Ventures, PEER VC, WAGMI Ventures и другие инвесторы. Cork разрабатывает систему для превращения скрытых рисков в новые торгуемые активы с помощью настраиваемого уровня риска.

Американский рынок открылся в плюсе, криптоакции растут

Американский фондовый рынок открылся ростом: Dow поднялся на 0,12%, S&P 500 вырос на 0,2%, а Nasdaq прибавил 0,25%. Большинство криптовалютных акций тоже показали рост: Strategy прибавила 1,07%, BitMine — 0,3%, COIN — 0,94%, CRCL — 0,96%.

Celo объединила Celo Foundation и cLabs и анонсировала обновление токеномики

Celo объявила об объединении Celo Foundation и cLabs в единую организацию Celo Core Co для ускорения развития платформы к 2026 году. Представители компании сообщили, что детали обновления токеномики CELO, включая возможные механизмы выкупа и сжигания токенов, опубликуют в ближайшее время.