Киберпреступники украли примерно $1,5 млн в токенах NRW

1954

2 мин

Исследователи компании Beosin опубликовали новый пост в X (Twitter). Они рассказали, что злоумышленники похитили примерно $1,5 млн в криптовалюте NRW. Общая сумма пользовательских потерь составила около $970 тыс. по состоянию на 6 января 2024 года и $500 тыс. — днем ранее. Большая часть украденных средств была отправлена в микшер Tornado Cash.

Специалисты также рассказали о характере атаки на протокол Narwhal: «В ходе эксплойта злоумышленник вызвал функцию вывода и передал информацию о подписавшей стороне. Контракт не был открытым исходным кодом. После декомпиляции обнаружено, что адрес нового лица был установлен владельцем смарт-контракта. У экспертов есть подозрение, что его закрытый ключ был ранее скомпрометирован».

Разработчики протокола подтвердили, что их продукт пострадал от хакерской атаки на контракт, что привело к краже токенов NRW. Представители Narwhal обещали восстановить пул ликвидности в течение 3 дней. Они также заверили, что активно работают над запуском новой платформы, чтобы повысить безопасность и гарантировать, что подобные инциденты не возникнут в будущем.

Tornado Cash — это протокол для обеспечения приватности транзакций. Он позволяет пользователям анонимно отправлять и получать эфир (ETH) с помощью смарт-контрактов. Пользователи могут отправлять свои цифровые активы в mixing pool протокола, в котором их криптовалюты смешиваются с виртуальными токенами других клиентов. Это усложняет отслеживание движения конкретных монет и ассоциацию с определенными адресами.

Компания Beosin (Beijing Knownsec Information Technology Co., Ltd.) — китайская организация, специализирующаяся на разработке и предоставлении решений в области кибербезопасности и блокчейн-технологий. Она основана в 2017 году и с тех пор стала одной из ведущих в области защиты блокчейнов в Китае.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ЦБ России: тестирование для покупки криптовалют начнется в ноябре

Банк России сообщил, что обязательное тестирование для покупки криптовалют на регулируемых российских платформах начнется в ноябре, а запуск первых операций запланирован с 1 декабря. Неквалифицированным инвесторам после теста разрешат покупать BTC, ETH и USDT в пределах ₽300 000 в год через одного посредника, а для квалифицированных инвесторов лимитов не будет. Московская биржа планирует запустить торги цифровыми валютами с 1 декабря 2026 года, при этом результаты тестирования будут действовать на всех регулируемых платформах. В ЦБ пояснили, что тест нужен для предупреждения инвесторов о рисках криптовалют и их отличиях от традиционных инструментов фондового рынка.

PNC Bank запустил пилот по приему платежей в USDC с автоматической конвертацией в доллары

PNC Bank начал ограниченный пилотный проект, в рамках которого корпоративные и институциональные клиенты могут принимать платежи в USDC в сети Ethereum через Coinbase, а средства автоматически конвертируются в доллары США и зачисляются на счета в банке. В PNC заявили, что сервис должен ускорить доступ к средствам и повысить эффективность трансграничных платежей, однако размер комиссий, сроки расчетов и число участников не раскрываются. Проект развивает партнерство PNC и Coinbase, начатое в июле 2025 года, а в декабре банк уже запустил торговлю BTC для клиентов PNC Private Bank. По данным DefiLlama, капитализация USDC составляет $70,5 млрд, тогда как у USDT от Tether — $176,8 млрд, а общий объем рынка стейблкоинов в понедельник достиг около $290,8 млрд.

Трамп заявил, что не знает, кто инвестирует в World Liberty Financial

Президент США Дональд Трамп заявил, что не знает, кто вкладывает деньги в его криптопроект World Liberty Financial, несмотря на свою долю в бизнесе. По его словам, компанией управляют его сыновья, и он не хочет останавливать семейный бизнес на 4 года из-за президентского срока. Ранее The Wall Street Journal сообщала, что связанная с ОАЭ компания Aryam Investment 1 вложила $500 млн в World Liberty Financial и получила 49% компании, а инвесторы из ОАЭ также получили 49% WLTC Holdings. На этом фоне основатель Tron Джастин Сан, заявивший об инвестициях на $45 млн, потребовал в суде санкций против WLFI, обвинив компанию в несвоевременном раскрытии данных о структуре владения.

Strategy увеличила запас BTC до 850 364 монет после покупки еще 1 036 BTC

Strategy сообщила в отчетности для SEC, что на прошлой неделе купила 1 036 BTC на $81,9 млн по средней цене $79 012 за монету, доведя общий объем резервов до 850 364 BTC. Всего компания потратила на биткоины $64,16 млрд при средней цене $75 456 за BTC, что соответствует примерно 4,05% от максимального предложения в 21 млн монет. Одновременно Strategy получила $283,8 млн чистой выручки от продажи около 2,05 млн акций MSTR, направив $188,3 млн на обратный выкуп около 1,89 млн привилегированных акций STRC, $81,9 млн на покупку BTC и $13,6 млн в USD Cash. На предварительных торгах в понедельник акции MSTR снизились на 3% до $125, а STRC — на 0,06% до $99,7.

OCC ввело в силу устав национального трастового банка Coinbase

Управление контролера денежного обращения США в пятницу ввело в силу устав национального трастового банка Coinbase. Компания, подавшая заявку в октябре 2025 года и получившая предварительное одобрение в апреле 2026 года, планирует расширить услуги по хранению цифровых активов для институциональных клиентов и изучает платежные продукты для цифровых активов. Устав позволяет Coinbase National Trust Company хранить цифровые активы клиентов, а также предлагать раздельные счета хранения с доступом к стейкингу, финансированию и торговле через другие структуры Coinbase. Аналогичные уставы OCC ранее получили Ripple, Circle, BitGo, Fidelity Digital Assets и Paxos, а crypto com и Bridge от Stripe имеют условное одобрение.