Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5350

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ призвал розничных трейдеров учиться и управлять рисками

Основатель Binance CZ на Всемирном экономическом форуме в Давосе заявил, что розничным инвесторам для участия в криптовалютной торговле нужны обучение и контроль рисков. Он посоветовал не вкладывать все деньги в торговлю и начинать с небольшой части средств, чтобы попробовать. CZ сравнил риск с прыжком в глубокий бассейн для тех, кто не умеет плавать, предупреждая о возможных неприятных последствиях.

TikTok завершил сделку в США, ByteDance сохраняет 19,9% в совместном предприятии

TikTok объявил о создании TikTok US Data Security Joint Venture LLC, которая будет отвечать за защиту данных, безопасность алгоритмов, модерацию контента и защиту ПО в США. В управление вошли три управляющие инвестиционные стороны — Silver Lake, Oracle и MGX, каждая с долей 15%, а также ряд других инвесторов, включая семейный офис Dell, Vastmere Strategic Investments, Alpha Wave Partners и Revolution; ByteDance сохраняет 19,9% акций в JV.

CZ заявил, что больше не планирует запускать новые проекты и сосредоточился на инвестициях

Основатель Binance CZ на панельной дискуссии «Новая финансовая эра» на Всемирном экономическом форуме в Давосе 23 января сказал, что у него нет желания начинать новые проекты и сейчас он сосредоточен на инвестициях. По его словам, за последний год после смены позиции Трампа криптоотрасль стала расти, привлекла больше внимания и участников, а также ускорилось вовлечение традиционных финансовых институтов.

Далио советует покупать золото на фоне рушащегося валютного порядка

Рэй Далио, основатель Bridgewater Associates, заявил на Всемирном экономическом форуме в Давосе, что глобальный валютный порядок рушится и США и их союзники теряют доверие друг к другу, поэтому стоит покупать золото. По его мнению, в 2025 году лидером роста станет не технологический сектор, а золото, поскольку центральные банки сомневаются в надежности фиатных валют и облигаций и боятся продолжения бесконечной печати долларов. Далио предупреждает, что мир вступает в капитальную войну, и инвесторам пора подумать о рисках распродажи казначейских облигаций США.

Доходность 2-летних облигаций Японии обновила максимум с 1996 года

Доходность двухлетних государственных облигаций Японии поднялась до 1,245%, что стало максимальным уровнем с 1996 года. По данным Golden Finance, рост отражает изменение настроений на рынке и ожидания ужесточения денежно-кредитной политики.