Киберпреступники украли примерно $1,5 млн в токенах NRW

1632

2 мин

Исследователи компании Beosin опубликовали новый пост в X (Twitter). Они рассказали, что злоумышленники похитили примерно $1,5 млн в криптовалюте NRW. Общая сумма пользовательских потерь составила около $970 тыс. по состоянию на 6 января 2024 года и $500 тыс. — днем ранее. Большая часть украденных средств была отправлена в микшер Tornado Cash.

Специалисты также рассказали о характере атаки на протокол Narwhal: «В ходе эксплойта злоумышленник вызвал функцию вывода и передал информацию о подписавшей стороне. Контракт не был открытым исходным кодом. После декомпиляции обнаружено, что адрес нового лица был установлен владельцем смарт-контракта. У экспертов есть подозрение, что его закрытый ключ был ранее скомпрометирован».

Разработчики протокола подтвердили, что их продукт пострадал от хакерской атаки на контракт, что привело к краже токенов NRW. Представители Narwhal обещали восстановить пул ликвидности в течение 3 дней. Они также заверили, что активно работают над запуском новой платформы, чтобы повысить безопасность и гарантировать, что подобные инциденты не возникнут в будущем.

Tornado Cash — это протокол для обеспечения приватности транзакций. Он позволяет пользователям анонимно отправлять и получать эфир (ETH) с помощью смарт-контрактов. Пользователи могут отправлять свои цифровые активы в mixing pool протокола, в котором их криптовалюты смешиваются с виртуальными токенами других клиентов. Это усложняет отслеживание движения конкретных монет и ассоциацию с определенными адресами.

Компания Beosin (Beijing Knownsec Information Technology Co., Ltd.) — китайская организация, специализирующаяся на разработке и предоставлении решений в области кибербезопасности и блокчейн-технологий. Она основана в 2017 году и с тех пор стала одной из ведущих в области защиты блокчейнов в Китае.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch оценил вероятность повышения ставки ФРС в 2026 году более чем в 67%

По данным CME FedWatch, вероятность того, что ФРС сохранит ставку без изменений до декабря, составляет 32,1%. При этом рынок оценивает шансы на совокупное повышение на 25 базисных пунктов в 42,5%, на 50 базисных пунктов — в 20,6%, на 75 базисных пунктов — в 4,4%, а на 100 базисных пунктов — в 0,4%.

Индекс страха и жадности на крипторынке снова опустился в зону «крайнего страха»

По данным Alternative Data, индекс страха и жадности на рынке криптовалют снизился до 25 пунктов против 28 днем ранее, вернувшись в зону «крайнего страха». Среднее значение за прошедшую неделю составило 27. Индекс рассчитывается по шкале 0–100 и учитывает волатильность 25%, объем рынка 25%, активность в соцсетях 15%, опросы 15%, доминирование BTC 10% и Google Trends 10%.

Рост напряженности между США и Ираном разогнал доходности US Treasuries до максимумов с 2007 года

На фоне роста цен на нефть и инфляционных ожиданий из-за конфликта между США и Ираном доходность 10-летних US Treasuries поднялась до 4,58% выше уровня 4,13% который прогнозировало CBO, а доходность 30-летних бумаг обновила максимум с 2007 года, пишет Financial Times. Если такие уровни сохранятся до конца текущего финансового года, процентные выплаты по госдолгу США вырастут еще на $8 млрд, а при сохранении ставок на протяжении всего 2027 финансового года дополнительные расходы превысят $30 млрд. Рост долгосрочных ставок уже тянет вверх ипотечные ставки, и на рынке обсуждают, стоит ли Минфину США увеличить выпуск сверхкраткосрочных облигаций или ФРС снова прибегнуть к мерам вроде Operation Twist.

Сальвадор за неделю купил еще 8 BTC и увеличил запас до 7 661,37 BTC

По данным Минфина Сальвадора, за последние 7 дней страна приобрела еще 8 BTC. Общий объем резервов достиг 7 661,37 BTC на сумму более $588 миллионов.

Bankr готовит запуск фонда для инвестиций в проекты экосистемы

Разработчик Bankr @0xDeployer сообщил, что планирует запустить Bankr Fund для инвестиций реальными средствами в ведущие проекты экосистемы Bankr, первая сделка ожидается в ближайшие недели. Ранее несколько AI-проектов в экосистеме Base выпустили токены через Bankr, а LFI и GITLAWB быстро привлекли внимание рынка и превысили капитализацию $20 млн.