Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2355

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

In the Clouds готовит IPO и рассчитывает привлечь около $2,503 млрд на разработки встроенного ИИ для роботов

Hangzhou Yunshenchu Technology Co., Ltd. опубликовала проспект эмиссии: в документе говорится, что размещение должно принести ¥2 502,511 млн, которые после вычета расходов направят на R&D алгоритмов и моделей встроенного ИИ, разработку корпусов и решений для роботов, промышленное внедрение и строительство производственной базы. Выручка по проекту «Роботы с встроенным ИИ» в 2025 году составила ¥322,3773 млн, по «Компоненты продукции» — ¥11,9501 млн, по «Вспомогательные услуги» — ¥2,573 млн.

HYPE нацелен на рост 55%: адрес, связанный с a16z, за месяц купил токены на $90,87 млн

Токен Hyperliquid (HYPE) формирует фигуру «чашка с ручкой», и при пробое сопротивления в зоне $45–$47 цена может подняться до $71–$72, что означает потенциал роста около 55% и обновление исторического максимума. По данным блокчейна, адреса, которые связывают с a16z, за последний месяц накопили около 2,11 млн HYPE на $90,87 млн, включая покупку 372 000 HYPE на $16,91 млн за последние 3 часа. Аналитики связывают ожидания дальнейшего роста с продолжающимся интересом крупных фондов, запуском спотового ETF на HYPE в США, поддержкой USDC для Hyperliquid со стороны Coinbase и Circle, а также надеждами на более понятные правила после продвижения закона CLARITY.

Уолл-стрит предупреждает о риске «инфляционной переоценки» американских акций на фоне роста нефти и доходностей

Инвесторы на Уолл-стрит считают, что рынок США недооценивает риски инфляции и ставок после скачка доходности 30-летних US Treasuries выше 5% и 10-летних — выше 4,5%. На фоне напряженности между США и Ираном нефть держится выше $100 за баррель, а риск долгого перекрытия Ормузского пролива, о котором предупреждает Capital Economics, усиливает опасения нового витка инфляции. При этом прогнозный P/E S&P 500 вырос до 21,3, заметно выше долгосрочного среднего, из-за чего акции могут столкнуться с давлением на оценки и ликвидность.

Акции HIVE выросли более чем на 35% на старте торгов после анонса ИИ-проекта на 320 МВт под Торонто

HIVE Digital объявила о планах построить под Торонто инфраструктурный парк мощностью 320 МВт для одной из крупнейших в Канаде площадок под ИИ. Проект, которым руководит дочерняя BUZZ, рассчитан более чем на 100 000 GPU, запуск намечен на вторую половину 2027 года, а инвестиции оцениваются в 3,5 млрд канадских долларов и $2,55 млрд. Компания продолжает переход от майнинга BTC к ИИ-инфраструктуре и высокопроизводительным вычислениям, развивая мощности также в Парагвае и Швеции.

SiMa.ai привлекает инвестиции при оценке в $1,4 млрд

Стартап SiMa.ai проводит новый раунд финансирования с оценкой около $1,4 млрд, сообщает The Information. Компания разрабатывает чипы для периферийных ИИ-вычислений, которые используются в робототехнике, промышленной автоматизации, автомобилестроении и встроенных ИИ-системах.