Киберпреступники украли примерно $1,5 млн в токенах NRW

1356

2 мин

Исследователи компании Beosin опубликовали новый пост в X (Twitter). Они рассказали, что злоумышленники похитили примерно $1,5 млн в криптовалюте NRW. Общая сумма пользовательских потерь составила около $970 тыс. по состоянию на 6 января 2024 года и $500 тыс. — днем ранее. Большая часть украденных средств была отправлена в микшер Tornado Cash.

Специалисты также рассказали о характере атаки на протокол Narwhal: «В ходе эксплойта злоумышленник вызвал функцию вывода и передал информацию о подписавшей стороне. Контракт не был открытым исходным кодом. После декомпиляции обнаружено, что адрес нового лица был установлен владельцем смарт-контракта. У экспертов есть подозрение, что его закрытый ключ был ранее скомпрометирован».

Разработчики протокола подтвердили, что их продукт пострадал от хакерской атаки на контракт, что привело к краже токенов NRW. Представители Narwhal обещали восстановить пул ликвидности в течение 3 дней. Они также заверили, что активно работают над запуском новой платформы, чтобы повысить безопасность и гарантировать, что подобные инциденты не возникнут в будущем.

Tornado Cash — это протокол для обеспечения приватности транзакций. Он позволяет пользователям анонимно отправлять и получать эфир (ETH) с помощью смарт-контрактов. Пользователи могут отправлять свои цифровые активы в mixing pool протокола, в котором их криптовалюты смешиваются с виртуальными токенами других клиентов. Это усложняет отслеживание движения конкретных монет и ассоциацию с определенными адресами.

Компания Beosin (Beijing Knownsec Information Technology Co., Ltd.) — китайская организация, специализирующаяся на разработке и предоставлении решений в области кибербезопасности и блокчейн-технологий. Она основана в 2017 году и с тех пор стала одной из ведущих в области защиты блокчейнов в Китае.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп сомневается в гарантии победы Республиканцев на промежуточных выборах из-за частичной реализации экономических мер

Президент Трамп заявил, что привлечение миллиардов долларов инвестиций поможет изменить экономику США, но признал, что его экономические инициативы еще не полностью реализованы. Он не уверен, что это обеспечит Республиканской партии преимущество на промежуточных выборах и сохранение контроля над Палатой представителей.

Football.Fun запускает публичную продажу 16 декабря на Legion

Приложение для спортивных прогнозов Football.Fun начнет публичную продажу 16 декабря на платформе Legion. Для участия пользователям потребуется внести $1 в сети Ethereum.

Трамп рассчитывает на сохранение низких процентных ставок в течение года

Президент Трамп выразил надежду, что процентные ставки останутся на уровне 1,0% или ниже в течение следующего года. Он считает, что это поможет поддержать экономику и инвестиции.

Атака на хранилище Aevo Ribbon DOV привела к потерям в $2,7 млн

12 декабря хранилище старой версии Ribbon DOV на платформе Aevo подверглось атаке из-за уязвимости в смарт-контракте, что вызвало потерю около $2,7 млн и 32% активов. Платформа продолжает работу, все хранилища Ribbon остановлены и будут деактивированы. Пользователям советуют вывести средства после обновления контракта, которое выйдет на следующей неделе, а заявки на компенсацию можно подать до 12 июня 2026 года с возможной выплатой до 19% от потерянных средств.

Майкл Сейлор продолжит накапливать BTC несмотря на нестабильность рынка

Майкл Сейлор заявил, что будет продолжать покупать биткоин, пока на рынке не прекратятся жалобы и паника. Компания Strategy сохранит место в индексе Nasdaq 100, несмотря на критику и сомнения в устойчивости подобных бизнес-моделей. В то же время MSCI рассматривает возможность исключения Strategy и похожих компаний из своих индексов в январе.