Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2266

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доходность по займам в USDT на Aave подскочила до 14,99% на фоне вывода средств

На платформе Aave годовая доходность по займам в USDT выросла до 14,99%, а по депозитам — до 13,39%. Сообщается, что хакер KelpDAO занял у Aave крупную сумму ETH под залог незаконно выпущенных rsETH, после чего с платформы срочно вывели активы более чем на $5,4 млрд. Этот отток ликвидности мог спровоцировать резкий рост ставок по USDT.

Трейдер превратил $575 в более $1 миллиона на токене ASTEROID за два дня

По данным LookIntoChain, 17 апреля трейдер потратил $575 на покупку 2,79 миллиарда токенов ASTEROID. Сейчас эти активы оцениваются более чем в $1 миллиона, что даёт прибыль свыше 1700%.

Кошелёк держит 8,02 млрд ASTEROID с нереализованной прибылью $2,6 млн

По данным LookIntoChain, на одном адресе хранится около 8,02 млрд токенов ASTEROID. Эти монеты удерживаются более 580 дней, а нереализованная прибыль по позиции сейчас оценивается примерно в $2,6 млн.

Рынки ждут новостей по переговорам США и Ирана и слушаниям кандидата в главы ФРС

На прошлой неделе рынки выросли после сообщений об открытии Ормузского пролива, что обвалило нефть, ослабило доллар и подняло американские акции, а золото приблизилось к $1900, но позже Иран заявил, что пролив остается под военным контролем, и неопределенность вернулась. На следующей неделе ключевым драйвером станут переговоры США и Ирана: президент Трамп предупредил, что без соглашения к следующей среде перемирие может закончиться и возрастет риск нового конфликта. Снижение цен на энергоносители усилило ожидания снижения ставки ФРС в этом году примерно до 60%, а дополнительное внимание привлечет выступление кандидата на пост главы ФРС Кевина Уорша в Сенате. Также инвесторы будут следить за статистикой США, включая розничные продажи и заявки на пособие по безработице, а также индекс деловой активности Markit и данные Мичиганского университета.

Binance обновила кошелёк: покупка в один клик, доходность активов и Hotspot Radar

Binance выпустила обновление кошелька с быстрым поиском и покупкой токенов в один клик. На странице активов теперь показывается годовая доходность основных монет и доступен переход в раздел управления финансами, а в карточках DeFi-токенов появились стейкинг и выкуп с данными о протоколе и доходности. Также добавлен настраиваемый раздел Hotspot Radar, который помогает отслеживать рыночные тренды и сигналы.