Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5308

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

WLFI Reserve Address перевел весь пакет WBTC на $15,07 млн в WETH

По данным внутрицепочного аналитика Ай Тети, стратегический резерв WLFI полностью ребалансировал $15,07 млн WBTC, выведенных из Aave, в WETH; WBTC на этом адресе ликвидированы. Эти WBTC были куплены 2 января 2024 года по средней цене $104 710,55, а продажа по текущей сделке дала убыток $1,978 миллиона. В результате обмена WLFI получил 4611,65 WETH со средней стоимостью $3260,88 за токен.

Генеральный директор Coinbase объяснил продажу акций COIN

Генеральный директор Coinbase Брайан Армстронг ответил на критику в связи с продолжающейся продажей акций COIN, указав, что после 13 лет работы было бы безрассудно держать 99,999% своей чистой стоимости в одной бумаге. Он подтвердил, что большая часть его состояния по-прежнему сосредоточена в COIN, смотрит в будущее с оптимизмом и часть выручки направил на создание новых компаний.

Адрес купил 250 000 USDT 114514 на пике и несет убытки 86%

Согласно данным LookIntoChain, недавно созданный адрес потратил 250 000 USDT на покупку 8,54 миллиона токенов 114514 на вчерашнем максимуме 14 часов назад. После сегодняшнего падения цен эти токены стоят $34 380, что привело к нереализованным убыткам в размере $215 600, или 86%.

Discord тайно подала заявку на IPO по данным Bloomberg

Bloomberg сообщает, что Discord Inc. тайно подала заявку на первичное размещение акций и привлекла Goldman Sachs Group Inc. и JPMorgan Chase & Co. для подготовки листинга. В заявлении от декабря указано, что платформа имеет более 200 миллионов ежемесячных активных пользователей; источники отмечают, что обсуждения продолжаются и компания может отказаться от планов IPO.

Спотовое золото и серебро близки к историческим максимумам

По данным Bitget TradFi, с 3 января спотовое золото и серебро быстро растут: спотовое золото однажды достигло $4500, всего в $50 от исторического рекорда. Спотовое серебро вернулось выше $82, сейчас на $82,4, поднявшись на 15% за неделю и оставив разрыв менее чем 2% до предыдущего максимума.