Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2347

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США одобрил назначение Кевина Уорша в Совет управляющих ФРС

Сенат США поддержал кандидатуру Кевина Уорша в Совет управляющих ФРС: 51 голос «за» и 45 «против», а финальное утверждение его в роли председателя запланировано на 13 мая. Уорш сменит Стивена Мирана, временно занимавшего пост после отставки Адрианы Куглер на фоне этического расследования, при этом Джером Пауэлл, чьи полномочия председателя истекают 15 мая, собирается остаться в Совете до января 2028 года. Дональд Трамп критиковал Пауэлла за отказ снижать ставки, а Уорш на слушаниях заявил, что не обещал президенту заранее определять решения по ставкам, и выступил за реформу ФРС, включая сокращение баланса и возможный отказ от постоянных пресс-конференций.

В Кыргызстане обсуждают разрешение банкам торговать криптовалютами

Минэкономики Кыргызстана вынесло на общественное обсуждение поправки к закону «О виртуальных активах», которые позволят банкам и другим организациям под надзором Нацбанка покупать, продавать и обменивать криптовалюты — сейчас им доступны только переводы, хранение и управление, а покупка и обмен остаются за криптобиржами и криптообменниками. В ведомстве рассчитывают, что это поддержит финтех и бюджет: налоговые сборы от криптокомпаний составили 73,1 млн сомов в 2023 году, 227 млн сомов в 2024 году и 2 млрд 149 млн сомов за 11 месяцев 2025 года при обороте 2,6 трлн сомов. Экономист Искендер Шаршеев в комментарии Reporter kg назвал инициативу «страховкой» на случай отключения от SWIFT, чтобы криптовалюта могла стать альтернативным каналом расчетов.

В стейкинг-контракт Ethereum внесли более 85 млн ETH, а активность сети обновила рекорд

По данным Glassnode, общий объем депозитов в стейкинг-контракт Ethereum превысил 85 млн ETH, при этом запасы на CEX снизились до 15 млн ETH, что усиливает дефицит предложения. В апреле американские спотовые Ethereum-ETF снова перешли к чистому притоку, а нагрузка на сеть достигла 3,5 млн транзакций в сутки. Ethereum удерживает 52,45% рынка токенизации RWA на $16,4 млрд, а BlackRock объявила о запуске токенизации многомиллиардного фонда денежного рынка на базе сети перед обновлением Glamsterdam, которое должно увеличить пропускную способность в 10 раз и снизить комиссии на 78%.

Сооснователь Solana назвал приватность ключевым фактором конкуренции в блокчейне

На Consensus 2026 сооснователь Solana Анатолий Яковенко заявил, что по мере взросления блокчейн-продуктов приватность станет важным конкурентным преимуществом и способом удержания доли рынка. Он добавил, что компромисс между запросом пользователей на конфиденциальность и требованиями регуляторов может стать одним из главных вопросов ближайших двух-пяти лет. 28 марта проект Umbra открыл публичный доступ к конфиденциальному кошельку в сети Solana, который поддерживает зашифрованные переводы и свопы и рассчитан на институциональных клиентов и бизнес.

Ledger может отказаться от IPO при оценке $4 млрд и выбрать частные инвестиции

Французская Ledger пересматривает планы выхода на биржу и может вместо IPO привлечь деньги в частных раундах, сообщило CoinDesk со ссылкой на источники. В начале года компания наняла Goldman Sachs, Jefferies и Barclays и рассчитывала на оценку около $4 млрд, но на фоне слабого рынка и снижения интереса инвесторов к публичным криптокомпаниям сроки могли сдвинуться. Ранее американская биржа Kraken также поставила на паузу IPO с оценкой в $20 млрд, объяснив решение сложной ситуацией на рынке.