Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5303

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глобальный приток цифровых активов достигнет $472 млрд в 2025 году

По итогам 2025 года общий приток средств в глобальные инвестиционные продукты цифровых активов составил $47,2 млрд, немного ниже рекорда $48,7 млрд 2024 года; только за прошлую пятницу приток достиг $671 млн, а недельный чистый приток — $582 млн. В 2025 году лидером по притоку стала Соединенные Штаты с $47,2 млрд, что на 12% меньше, тогда как Германия показала рост до $2,5 млрд после оттока $43 млн в 2024 году, а Канада — до $1,1 млрд после оттока $603 млн; Швейцария привлекла $775 млн, рост 11,5%. Приток в продукты, ориентированные на биткоин, сократился на 35%, и по прогнозам в 2025 году он составит $26,9 млрд; спрос на шорт-продукты дал приток $105 млн при общем AuM $139 млн.

Если Ethereum пробьет $3300, краткие ликвидации на CEX могут достигнуть $794 млн

По данным Coinglass от 5 января, при пробое уровня $3300 совокупный объём коротких ликвидаций на основных CEX достигнет $794 млн. При падении Ethereum ниже $3000 совокупная интенсивность длинных ликвидаций на основных CEX может составить $1,122 млрд. Графики ликвидаций отражают относительную интенсивность кластеров ликвидности и не показывают точное число контрактов или их стоимость.

U.S. Bank разрешил советникам рекомендовать клиентам до 4% в биткоине

U.S. Bank, под управлением которого $1,7 триллиона, с сегодняшнего дня разрешил советникам по управлению состоянием рекомендовать клиентам выделять от 1 до 4% активов в биткоине. Консультанты сначала сосредоточатся на четырех физических ETF на биткоин: IBIT от BlackRock, FBTC от Fidelity, BITB от Bitwise и BTC от Grayscale. Рынок рассматривает этот шаг как очередной знак смягчения отношения крупных финансовых институтов к криптовалютам, что может сделать 2026 год ключевым для рынка.

Азиатские рынки растут: Nikkei и KOSPI обновили рекорды

Nikkei 225 вырос на 1 493,32 пункта, или на 2,97%, и закрылся на отметке 51 832,80 пункта, при этом лидировали акции чипов и тяжелой промышленности. KOSPI поднялся на 147,89 пункта, или на 3,43%, до 4 457,52 пункта, обновив исторический максимум; акции производителей микросхем и оборонных товаров подскочили на 7,47%, что стало крупнейшим однодневным ростом с 24 марта 2020 года.

Главного фигуранта трансграничного криптомошенничества в Пекине приговорили к 12 годам

Высший народный суд Пекина признал Ля виновным в трансграничном мошенничестве через телекоммуникационные приложения: он вербовал людей в зарубежных чатах для покупки криптовалют и инвестиций, а похищенные средства переводились через криптовалюту. Суд установил общую сумму хищений в $900,000 (более ¥5,000,000) и назначил Лю 12 лет лишения свободы и штраф.