Киберпреступники украли примерно $1,5 млн в токенах NRW

1609

2 мин

Исследователи компании Beosin опубликовали новый пост в X (Twitter). Они рассказали, что злоумышленники похитили примерно $1,5 млн в криптовалюте NRW. Общая сумма пользовательских потерь составила около $970 тыс. по состоянию на 6 января 2024 года и $500 тыс. — днем ранее. Большая часть украденных средств была отправлена в микшер Tornado Cash.

Специалисты также рассказали о характере атаки на протокол Narwhal: «В ходе эксплойта злоумышленник вызвал функцию вывода и передал информацию о подписавшей стороне. Контракт не был открытым исходным кодом. После декомпиляции обнаружено, что адрес нового лица был установлен владельцем смарт-контракта. У экспертов есть подозрение, что его закрытый ключ был ранее скомпрометирован».

Разработчики протокола подтвердили, что их продукт пострадал от хакерской атаки на контракт, что привело к краже токенов NRW. Представители Narwhal обещали восстановить пул ликвидности в течение 3 дней. Они также заверили, что активно работают над запуском новой платформы, чтобы повысить безопасность и гарантировать, что подобные инциденты не возникнут в будущем.

Tornado Cash — это протокол для обеспечения приватности транзакций. Он позволяет пользователям анонимно отправлять и получать эфир (ETH) с помощью смарт-контрактов. Пользователи могут отправлять свои цифровые активы в mixing pool протокола, в котором их криптовалюты смешиваются с виртуальными токенами других клиентов. Это усложняет отслеживание движения конкретных монет и ассоциацию с определенными адресами.

Компания Beosin (Beijing Knownsec Information Technology Co., Ltd.) — китайская организация, специализирующаяся на разработке и предоставлении решений в области кибербезопасности и блокчейн-технологий. Она основана в 2017 году и с тех пор стала одной из ведущих в области защиты блокчейнов в Китае.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США утвердил Кевина Уорша на пост главы ФРС

Белый дом сообщил в соцсетях, что Кевин Уорш утвержден председателем Федеральной резервной системы. 13 мая Сенат США одобрил его кандидатуру 54 голосами «за» при 45 «против», а 12 мая утвердил его в Совете управляющих ФРС на 14 лет. Уорш вступит в должность после подписания документов в Белом доме и сменит Джерома Пауэлла, чей срок истекает 15 мая, при этом Пауэлл, как ожидается, останется членом Совета управляющих.

Fidelity поддержала продвижение CLARITY Act в Сенате США

Fidelity в соцсетях поддержала решение Банковского комитета Сената США продвинуть законопроект CLARITY Act. В компании считают, что документ создаст сбалансированное регулирование цифровых активов, добавит правовой определенности рынку и принесет пользу американским инвесторам, а также поможет США сохранить лидерство в глобальном секторе цифровых активов.

Пользователь Х заявил, что с помощью Claude восстановил фразу от криптокошелька и вернул $400 000 в BTC

Пользователь Х Cprkrn написал, что с помощью ИИ-модели Claude от Anthropic смог восстановить утерянную мнемоническую фразу и вернуть BTC примерно на $400 000. Пост быстро набрал миллионы просмотров и вызвал обсуждение того, может ли ИИ помочь в восстановлении доступа к криптоактивам и повысить их безопасность. Anthropic и команда Claude пока не подтверждали и не комментировали эти заявления.

Metaplanet отложила листинг привилегированных акций из-за проверки ежемесячных дивидендов

Генеральный директор Metaplanet Саймон Герович сообщил, что компания планирует разместить в Японии привилегированные акции, которые в случае успеха станут седьмым таким инструментом на рынке и первыми бессрочными привилегированными акциями. Листинг отложили, потому что компании нужно больше времени на проверку структуры ежемесячных дивидендов и денежных потоков, а также на настройку процедур учета акционеров и расчета выплат в соответствии с японскими правилами. Metaplanet работает с партнерами над обновлением инфраструктуры, но процесс занял больше времени, чем ожидалось.

Code4rena закрывается, а ее программы и исследователи перейдут на платформу Immunefi

Платформа аудита смарт-контрактов Code4rena объявила о постепенном прекращении работы, а Immunefi возьмет на себя обслуживание ее клиентов, программ по поиску уязвимостей и исследователей. Code4rena уточнила, что текущие конкурсы и выплаты завершат в штатном режиме, а Immunefi поможет перенести на свою платформу программы, условия вознаграждений и сообщество специалистов. Решение принято менее чем через два года после покупки Code4rena компанией Zellic в 2024 году; ранее, в 2023 году, проект привлек $6 млн от Paradigm.