Киберпреступники украли примерно $1,5 млн в токенах NRW

1821

2 мин

Исследователи компании Beosin опубликовали новый пост в X (Twitter). Они рассказали, что злоумышленники похитили примерно $1,5 млн в криптовалюте NRW. Общая сумма пользовательских потерь составила около $970 тыс. по состоянию на 6 января 2024 года и $500 тыс. — днем ранее. Большая часть украденных средств была отправлена в микшер Tornado Cash.

Специалисты также рассказали о характере атаки на протокол Narwhal: «В ходе эксплойта злоумышленник вызвал функцию вывода и передал информацию о подписавшей стороне. Контракт не был открытым исходным кодом. После декомпиляции обнаружено, что адрес нового лица был установлен владельцем смарт-контракта. У экспертов есть подозрение, что его закрытый ключ был ранее скомпрометирован».

Разработчики протокола подтвердили, что их продукт пострадал от хакерской атаки на контракт, что привело к краже токенов NRW. Представители Narwhal обещали восстановить пул ликвидности в течение 3 дней. Они также заверили, что активно работают над запуском новой платформы, чтобы повысить безопасность и гарантировать, что подобные инциденты не возникнут в будущем.

Tornado Cash — это протокол для обеспечения приватности транзакций. Он позволяет пользователям анонимно отправлять и получать эфир (ETH) с помощью смарт-контрактов. Пользователи могут отправлять свои цифровые активы в mixing pool протокола, в котором их криптовалюты смешиваются с виртуальными токенами других клиентов. Это усложняет отслеживание движения конкретных монет и ассоциацию с определенными адресами.

Компания Beosin (Beijing Knownsec Information Technology Co., Ltd.) — китайская организация, специализирующаяся на разработке и предоставлении решений в области кибербезопасности и блокчейн-технологий. Она основана в 2017 году и с тех пор стала одной из ведущих в области защиты блокчейнов в Китае.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава AMC поддержал новые правила SEC по токенизированным акциям и призвал Robinhood соблюдать те же стандарты

Генеральный директор AMC Entertainment Адам Арон в соцсети Х поддержал новые правила SEC по токенизированным акциям и поблагодарил главу регулятора Пола Аткинса. Он подчеркнул, что инвесторы должны быть защищены, синтетические активы недопустимы, а токены акций должны давать полные права голоса и дивиденды, при этом эмитенты должны иметь право запрещать торговлю своими бумагами в токенизированной форме. Арон также призвал соучредителя Robinhood Влада Тенева применять те же стандарты в бизнесе компании по токенизации иностранных акций.

Goldman Sachs сохранил прогноз по золоту на конец 2027 года на уровне $5 400 за унцию

Goldman Sachs, несмотря на недавнее повышение ставки ФРС, сохранил прогноз цены на золото на конец 2027 года на уровне $5 400 за унцию.

Deutsche Bank ждет одобрения регулятора для запуска хранения BTC, ETH и стейблкоинов

Deutsche Bank рассчитывает после одобрения регулятора запустить в этом году услуги по хранению цифровых активов для институциональных клиентов и компаний в Европе. На первом этапе банк планирует поддерживать BTC, ETH и стейблкоины USDC, EURC и EURAU, а позже добавить токенизированные финансовые инструменты. Представитель банка Генрих Фремсдорф сообщил Cointelegraph, что Deutsche Bank рассчитывает получить лицензию на услуги хранения в октябре по правилам MiCA. Ранее банк уже объявлял о планах развивать криптосервисы в партнерстве с Taurus, а другие немецкие банки, включая Landesbank Baden-Württemberg и DZ Bank, также усиливают работу в этом направлении.

S&P Global покупает OpenZeppelin для расширения бизнеса в цифровых активах

S&P Global договорилась о покупке OpenZeppelin, чтобы усилить оценку рисков смарт-контрактов и других решений для рынка цифровых активов. OpenZeppelin, основанная в 2015 году, сообщила, что ее смарт-контракты обеспечили переводы активов на сумму более $37 трлн, а также что компания выполнила более 900 проектов в сфере безопасности. После закрытия сделки OpenZeppelin продолжит работать как отдельное подразделение S&P Global, а ее бесплатные инструменты с открытым исходным кодом останутся доступными на GitHub. Финансовые условия сделки не раскрываются; ранее на этой неделе S&P Global также возглавила стратегические инвестиции в Kaiko, увеличив финансирование раунда B до $110 млн.

WisdomTree и MoonPay расширят доступ в США к токенизированному фонду денежного рынка

WisdomTree и MoonPay договорились расширить доступ американских инвесторов к токенизированному фонду денежного рынка WisdomTree Treasury Money Market Digital Fund (WTGXX), который стремится удерживать цену акции на уровне $1. MoonPay также планирует включить WTGXX объемом $1,23 млрд в резервы своих стейблкоинов, а сотрудничество откроет WisdomTree доступ к сети MoonPay с более чем 35 млн аккаунтов. По данным WisdomTree, под управлением компании находится около $176,7 млрд, а партнерство в будущем может охватить и другие токенизированные фонды, включая рынки за пределами США. По данным RWA xyz, за последние 30 дней чистый приток в WTGXX составил $466 млн, тогда как положительный результат за этот период также показал только фонд Ondo U.S. Dollar Yield (USDY) с притоком $66 млн.