Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5341

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции криптокомпаний США резко падают перед открытием рынка, MSTR почти -5%

По данным Bitget, перед открытием рынка акции американских компаний, связанных с криптовалютами, показали значительное снижение: MSTR упала на 4,97%, COIN на 3,99%, HOOD на 3,76%, SBET на 5,91%, BMNR на 6,32% и CRCL на 4,41%. Наибольшее падение зафиксировала BMNR с потерей 6,32%.

Крипто приносит семье Трампа почти пятую часть состояния

По данным Bloomberg, около $6,8 миллиарда состояния семьи Трампа приходится на криптовалютные активы, которые за последний год принесли примерно $1,4 миллиарда и впервые составили почти пятую часть их капитала. В начале второго президентского срока Трамп существенно перестроил семейный портфель, добавив соцмедиакомпанию, криптовалютную платформу, соучредителем которой он выступает, и мем-монеты, названные в его честь. Крипто и цифровой бизнес становятся ключевыми источниками роста их богатства.

Ставка стейкинга Solana достигла рекорда в 68,8%

По данным Blockworks, доля монет Solana, задействованных в стейкинге, выросла до 68,8%, обновив исторический максимум. Это указывает на усиление участия держателей в делегировании токенов сети.

Объем кредитов Aave приблизился к $1 триллиону

Децентрализованный кредитный протокол Aave с января 2020 по январь 2026 приблизил общий объем выданных кредитов к $1 триллиону. Эти данные опубликованы в официальном отчёте платформы.

Binance запустит бессрочный контракт AIAUSDT с плечом до 20x

Binance добавит в листинг бессрочный контракт AIAUSDT 20 января в 19:15 по пекинскому времени с максимальным кредитным плечом 20x и маржой в криптовалюте. Об условиях торгов и поддерживаемых маржинальных криптовалютах биржа объявит дополнительно.