Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5425

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции PayPay, ключевого акционера Binance Japan, подскочили на 18,39% в предрыночной торговле

Акции PayPay выросли на 18,39% в предрыночной торговле и торгуются около $21,5 после выхода компании на NASDAQ, где в первый день они прибавили 13,5%. В октябре прошлого года PayPay купила 40% Binance Japan и договорилась о партнерстве, чтобы связать безналичные платежи с криптовалютами, включая оплату покупок и получение вознаграждений через PayPay Money.

Citigroup предупредил о росте волатильности на рынке облигаций из-за «супернедели» центробанков

Стратег Citigroup Джейми Сирл сообщил, что доходность краткосрочных гособлигаций может оставаться нестабильной, пока не прояснится ситуация с возобновлением работы Суэцкого канала. По его словам, на следующей неделе заседания крупнейших центробанков могут усилить колебания на рынке: ЕЦБ может сохранить возможность упреждающего повышения ставок, а Банк Англии, вероятно, займет более осторожную позицию, оставив за собой шанс вернуться к снижению ставок позже.

Доллар укрепился, нефть подорожала: золото дешевеет по итогам недели

13 марта фьючерсы на золото в Нью-Йорке опустились ниже $5100 за унцию и, как ожидается, завершат неделю снижением. Давление на котировки оказали укрепление доллара, рост цен на нефть и неопределенность вокруг дальнейшей политики Федеральной резервной системы США. В ANZ Bank отметили, что доллар усилился как защитный актив, а подорожание нефти повысило риски нового витка инфляции и может повлиять на планы ФРС по снижению ставок.

HTX DAO 16 марта запустит публичное тестирование сервиса стейкинга HTX

Публичное тестирование HTX DAO Staking стартует 16 марта, а запуск полной версии намечен на 23 марта. Пользователи смогут зайти на сайт HTX DAO через кошелек TronLink, внести HTX в пул и получать вознаграждение на уровне ~5%, а также участвовать в управлении DAO.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...