Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2169

2 мин

18.10.2024

DeFi
безопасность
USDC
Смарт-контракты
CertiK
Tornado Cash
Централизация

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket оценивает шанс роста BTC до $100 000 в этом году в 40%

Polymarket оценивает вероятность того, что BTC достигнет $100 000 в этом году, в 40%. По данным платформы, вероятность роста BTC до $80 000 составляет 76%, до $90 000 — 53%, а падения до $50 000 — 61%.

Нефть подорожала на 45% на фоне конфликта США и Ирана, Brent превысила $103

Аналитик BTC OG Insider Whale Гарретт Джин заявил, что на 16-й день конфликта США и Ирана Ормузский пролив остается закрытым, а с 27 февраля цены на нефть выросли примерно на 45% и Brent превысила $103. По его оценке, стратегический нефтяной резерв SPR способен покрыть разрыв в поставках лишь на 12–15%. Он рекомендует открывать длинные позиции по нефти и сокращать вложения в акции, особенно на рынках Японии, Южной Кореи и Европы, а также держать больше наличных и снижать дюрацию.

Bitcoin вырос на 2,4% на фоне падения S&P 500 на 2,2% во время конфликта с Ираном

По данным Santiment, за последние 5 недель Bitcoin прибавил 2,4%, тогда как индекс S&P 500 снизился на 2,2%. Это указывает на ослабление связи Bitcoin с фондовым рынком на фоне конфликта с Ираном и рост интереса к нему как к защитному активу.

Дэниел Ли: инвестирование и трейдинг сложны, поэтому не стоит переживать из-за просадок Liquid Capital

Основатель Liquid Capital (ранее LD Capital) Дэниел Ли заявил, что компания много лет фокусируется только на инвестициях и трейдинге и не управляет проектами или торговыми платформами. По его словам, стартовый капитал в первичных инвестициях и вторичной торговле у Liquid Capital невелик, поэтому поводов беспокоиться о просадках нет. Он добавил, что успех часто приводит к излишней самоуверенности, и призвал сохранять баланс и дисциплину, отметив, что в эпоху искусственного интеллекта роль человека в этой сфере может измениться.

Tether за несколько месяцев раскрыл инвестиции минимум на $1,6 млрд

За последние несколько месяцев Tether сообщил об инвестициях как минимум на $1,6 млрд, написал в X руководитель отдела контента GSR Фрэнк Чапарро. Среди крупнейших вложений — Rumble ($785 млн), Elemental Royalty ($250 млн), Juventus ($150 млн), Gold com ($150 млн), Anchorage Digital ($100 млн) и Gold Royalty (более $90 млн). Также Tether инвестировал в Generative Bionics ($82 млн) и Speed1 ($8 млн), а суммы по Parfin и Adecoagro не раскрываются.