Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5316

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BSC Foundation купил Hakimi на $50,000 и сделал токен шестым по величине активом

По данным аналитика Auntie AI (@ai_9684xtpa), 2 минуты назад BSC Foundation купил токенов Hakimi на сумму $50,000. Эта покупка вывела Hakimi на шестое место по объему в портфеле фонда.

Китайские мем-монеты на BSC и проекты Solana взлетели в цене

Китайские мем-монеты на BSC и мемы из экосистемы Solana стали главной темой недели: мем The White Whale в экосистеме Solana вырос на 513,7% за две недели и достиг рыночной капитализации $200 миллионов долларов, а токен 114514 за два дня подскочил до $30 миллионов долларов. На BSC в фокусе были Binancе Life, попавший в список Binance Spot и набравший $182 миллионов долларов с недельным ростом 45,1%, Life Candlestick, чья капитализация превысила $27,46 миллионов долларов, и новые проекты, включая Here I F**king come с $41,91 миллионов долларов и Your Dad с $10 миллионов долларов; ряд токенов показывал рост почти в 10 раз за несколько дней.

Tether зарегистрировал товарный знак Hadron в России

Москва, 11 января, ТАСС — Tether зарегистрировал в России товарный знак своей платформы токенизации активов Hadron. Заявка подана в октябре 2025 года, одобрена в январе 2026 года, а права действуют до октября 2035 года. Товарный знак охватывает финансовые услуги на блокчейне, торговлю и обмен криптовалютами, обработку платежей в криптовалюте и связанные консультационные услуги.

Robinhood строит L2 на Ethereum, чтобы использовать безопасность и ликвидность экосистемы

Robinhood решила создать собственную L2 на базе Arbitrum вместо запуска независимой Layer-1, чтобы напрямую опираться на безопасность, децентрализацию и ликвидность EVM Ethereum и сосредоточиться на основных продуктах, таких как токенизация акций. Сеть L2 сейчас проходит закрытое тестирование, токенизированные акции уже развернуты на Arbitrum One, а количество таких акций выросло с примерно 200 до более 2000. В будущем активы и ликвидность смогут беспрепятственно перемещаться в новую цепочку после её запуска.

За час по контракту I Stepped on the Horse ликвидировано $1 078 000 длинных и $861 200 коротких позиций

По данным Coinglass, за последний час по контракту I Stepped on the Horse ликвидировали $1 078 000 длинных и $861 200 коротких позиций. За 24 часа в сети ликвидировано всего $114 млн, из которых $85,7384 млн — длинные и $28,4295 млн — короткие; всего затронуто 61 793 человека, крупнейшая одиночная ликвидация на Hyperliquid — BTC-USD $2,5192 млн.