Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2278

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мем-монета WOJAK на Ethereum обновила максимум капитализации и за сутки прибавила 110%

По данным GMGN, рыночная капитализация мем-монеты WOJAK на блокчейне Ethereum ненадолго достигла $50 млн, после чего снизилась до $43 млн. За последние 24 часа рост превысил 110%.

BTC поднялся выше $78 000 и прибавил 2,89% за сутки

По данным HTX, курс BTC превысил отметку $78 000 и достиг $78 021. За последние 24 часа цена выросла на 2,89%.

TVL Aave упал на $15,1 млрд за 3,5 дня, часть средств перетекла в Spark

После инцидента с rsETH средства продолжают уходить из Aave: TVL платформы снизился с $485 млрд до $307 млрд, а отток за 3,5 дня составил около $15,1 млрд. У Morpho TVL сократился со $117 млрд до $102 млрд, тогда как у Spark показатель SparkLend вырос с $19 млрд до $32 млрд. В Spark перешла часть крупных инвесторов и фондов, вышедших из Aave, включая Джастина Сана.

SpaceX договорилась с Cursor об опционе на покупку за $60 млрд на фоне оценки стартапа в $600 млрд

SpaceX объявила о партнерстве с Cursor от Anysphere для разработки ИИ для программирования и интеллектуальной работы, получив опцион на покупку компании за $60 млрд в конце этого года или выплату $10 млрд за сотрудничество, если опцион не будет использован. Alameda Research в апреле 2022 года вложила $200 000 в Anysphere, получив около 5% акций, но в апреле 2023 года долю продали за $200 000. При текущей оценке Cursor в $600 млрд эта ранее проданная доля могла бы стоить около $3 млрд.

Заявления Трампа усилили волатильность рынков на фоне напряженности на Ближнем Востоке

По данным Al Jazeera, Дональд Трамп делал противоречивые заявления о прекращении огня и возможных военных действиях, что негативно отразилось на настроениях инвесторов. Основные фондовые индексы США закрылись снижением на фоне неопределенности вокруг ситуации на Ближнем Востоке, а рынки ждут ответа Ирана.