Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2250

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Основатель Liquid Capital заявил, что уже 19 лет не занимается маркетмейкингом и не может «развивать проекты»

Основатель Liquid Capital Дэниел Ван сообщил, что не участвует в маркетмейкинге уже 19 лет и у него нет ресурсов и сил для развития каких-либо проектов. По его словам, в 2018 году он пытался запустить команду маркетмейкера, но после того как прибыль забрали себе, а убытки оставили инвесторам, проект закрыли в 2019 году. Ван также отверг обвинения в манипуляциях и заявил, что может лишь иногда инвестировать в сильные торговые команды.

Upbit добавил SPURS в список торговых предупреждений

Upbit включил токен SPURS в список наблюдения и предупредил пользователей о рисках при торговле.

J.P. Morgan Chase сделает RWA приоритетом и запустит цифровой кошелек для институционалов во второй половине 2026 года

J.P. Morgan Chase назвал токенизацию реальных активов (RWA) следующим шагом для глобального бизнеса и включил ее в стратегию модернизации финансовой инфраструктуры с помощью блокчейна. Банк планирует объединять традиционные и цифровые активы в рамках регулирования, развивать расчеты в сети почти в реальном времени и запустить институциональный цифровой кошелек во второй половине 2026 года для токенизированных продуктов и криптоактивов BTC, ETH и SOL. Также J.P. Morgan Chase намерен поддержать токенизацию private equity на вторичном рынке и развивать расчеты как в сети, так и вне ее.

Миллиардер Грант Кардоне планирует докупить 400 BTC

Глава Cardone Capital Грант Кардоне сообщил в X, что компания приобрела 500 объектов элитной недвижимости и планирует дополнительно купить 400 BTC. По его словам, Cardone Capital формирует BTC-резерв с апреля прошлого года и продолжает наращивать криптоактивы.

Опрос Reuters: Банк Японии может поднять ставку до 1% уже к концу июня, спор идет между апрелем и июнем

Почти две трети опрошенных Reuters экономистов ждут, что Банк Японии повысит ключевую ставку до 1% к концу июня: из 71 респондента так считают 46 (65%). Среди тех, кто назвал конкретные сроки, 38% ожидают шаг в апреле, а 35% — в июне, при этом рынки оценивают шансы этих сценариев как примерно равные на фоне неопределенности из-за войны США против Ирана и рисков роста цен на энергоносители, инфляции и ослабления иены. После июня медианный прогноз предполагает рост ставки до 1,25% в четвертом квартале, а средний — еще одно повышение на 25 базисных пунктов до 1,50% в третьем квартале 2027 года, хотя часть участников допускает уровень 1,75%.