Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2237

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сэйлор намекнул на новое сообщение о резервах BTC Strategy

Основатель Strategy Майкл Сэйлор опубликовал пост о Bitcoin Tracker и написал: Think ₿igger. Обычно компания раскрывает информацию об увеличении своих запасов BTC на второй день после появления подобных сигналов.

Рынок BTC пока не подтвердил формирование дна и может перейти к умеренному снижению

Криптоаналитик Аксель Адлер-младший отметил, что нынешнее падение BTC выглядит менее резким, чем на сопоставимых этапах медвежьих циклов 2017–2018 и 2021–2022 годов, но по одним масштабам снижения говорить о сформированном дне пока рано. В цикле 2021–2022 годов максимальная просадка достигала -54%, в 2017–2018 — -64%, а в 2013–2015 — -43%. По его оценке, рынок напоминает «мягкий» медвежий сценарий без глубокой капитуляции, а текущая пауза скорее выглядит продолжением нисходящего тренда, чем разворотом.

WLFI опровергла слухи вокруг статьи Питера Гирнуса и заявила, что он не связан с проектом

WLFI заявила, что после проверки Питер Гирнус не входит в команду и не имеет отношения к проекту, а большая часть распространенной информации не соответствует действительности. CEO WLFI Зак Виткофф добавил, что World Liberty не связан с мем-монетой TRUMP и не имеет связи с Fight Fight Fight или CIC Digital. По его словам, ранние держатели покупали монеты по $0,015 и $0,05 при текущей цене $0,08, а основной продукт WLFI — стейблкоин, обеспеченный государственными облигациями, который по объему транзакций и капитализации занимает 2 место среди стейблкоинов стандарта GENIUS.

The Ether Machine отменила слияние со SPAC Dynamix на $1,6 млрд из-за условий рынка

The Ether Machine расторгла соглашение о слиянии со SPAC Dynamix Corporation (тикер DYNX) на $1,6 млрд, сославшись на неблагоприятные рыночные условия. Сделку, объявленную в июле 2025 года, планировали провести для листинга на Nasdaq под тикером ETHM; компания называет себя Ethereum-казначейством и зарабатывает на стейкинге и DeFi, удерживая крупные резервы ETH. По данным CoinGecko, The Ether Machine владеет 496 712 ETH стоимостью более $1,1 млрд, а Dynamix получит компенсацию $50 млн в течение 15 дней по документам, поданным в SEC.

Morgan Stanley рассматривает токенизацию и новые криптосервисы, включая налоговые решения

Morgan Stanley подала в январе заявку на ETF, который отслеживает динамику Ethereum и Solana, сообщила глава стратегии по цифровым активам компании Эми Олденбург в интервью Decrypt. По её словам, следующим шагом может стать токенизированный криптовалютный денежный рыночный фонд, а также проработка использования цифровых активов для компенсации налога на прирост капитала и запуск доходных и кредитных продуктов на базе BTC.