Хакерская атака на цепочку поставок Solana была локализована

743

2 мин

Блокчейн
Технологии
Solana
экосистема
Смарт-контракты
Хакеры
DefiLlama

Вчера, 3 декабря, представители сервиса Anza сообщили об атаке хакеров на цепочку сетевых поставок экосистемы Solana. Отмечалось, что злоумышленникам удалось взять под контроль учетную запись с доступом к библиотеке JavaScript. Это позволило преступникам несанкционированно внедрить вредоносные пакеты и похитить закрытые ключи, связанные с рядом децентрализованных приложений. Но при этом некастодиальные кошельки пользователей не были затронуты.

Разработчикам удалось оперативно локализовать хакерскую атаку. Также подчеркивалось, что данный инцидент не связан с безопасностью самого блокчейна. Ситуация в большей степени затронула профильных разработчиков, которые обновили программное обеспечение в период краткосрочного временного окна, когда действовали хакеры. Представители ряда проектов, связанных с экосистемой Solana, заявили, что эксплойт их не затронул.

Хоть атака и была быстро отражена, некоторые пользователи на ее фоне могли понести значительные потери. Об этом сообщили представители исследовательской компании DefiLlama. Они подчеркнули, что хакерам все же удалось похитить порядка $160 тыс. в монете Solana. Данные потери нельзя назвать значительными, но, как подметили специалисты, ущерб мог оказаться куда более серьезным, если бы разработчики не предприняли оперативных действий.

Между тем в минувшем месяце криптовалютные стартапы на фоне хакерских атак потеряли $85 млн. Больше всего пострадали площадки Girom DEXX и Thala. Наибольшие потери понес последний проект, с сайта которого злоумышленникам все же удалось вывести не менее $25 млн.

Многие специалисты в сфере кибербезопасности отметили, что хакерам удалось скомпрометировать данные стартапов на фоне того, что разработчики не уделили должного внимания защите смарт-контрактов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Администрация Трампа готовится назначить нового председателя ФРС в Вашингтоне

По данным источников на рынке, администрация Трампа готовится к назначению председателя ФРС в Вашингтоне, сообщает FXStreet.

Венчурные инвесторы теряют веру в крипторынок на фоне затяжного спада

На фоне падения криптовалютного рынка настроения продолжают ухудшаться и среди венчурных инвесторов. Соучредитель Multicoin Кайл Самани на прошлой неделе сообщил, что уходит из Multicoin Capital, а CEO DeFiance Артур заявил, что венчурная модель в криптоиндустрии «мертва» и дальше фонд будет вкладываться только в проекты с понятной выручкой. Основатель Moonrock Capital Саймон Дедик добавил, что как минимум 5 крупных инвесторов и инсайдеров сомневаются в полном восстановлении рынка или уже переключились на акции компаний из сферы ИИ и Web2.

«Экономика и финансы» назвал три формата трансграничных операций с реальными активами: облигации, акции и золото

В материале CCX News говорится, что документ «Уведомление о дальнейшем предотвращении и устранении рисков, связанных с виртуальной валютой и т. п.» относит токенизацию реальных активов (RWA) к новому виду деятельности на рынке ценных бумаг. Ожидается, что от этого выиграют лицензированные брокеры и другие посредники на рынке ценных бумаг в материковом Китае и Гонконге. Аналитики выделяют три направления: долговые инструменты с фиксированным сроком и погашением, долевые инструменты с дивидендами без срока погашения и другие варианты, включая золото.

Kalshi заключила партнерство с Game Point Capital для хеджирования рисков в спорте

Гендиректор Kalshi Тарек Мансур сообщил, что платформа прогнозирования Kalshi вышла на рынок хеджирования институциональных спортивных рисков и заключила соглашение с брокером Game Point Capital. Партнерство поможет командам снижать финансовую нагрузку от выплат крупных бонусов за результаты, например за выход в плей-офф или победу в чемпионате. Game Point Capital ежегодно оформляет спортивные страховые полисы на миллиарды долларов и специализируется на страховках бонусов за результативность для команд и игроков.

Основатель Openclaw отказался от миллиардных инвестиций ради открытого кода проекта

Основатель Openclaw Питер Штайнбергер рассказал в интервью Лексу Фридману, что получал предложения о покупке компании, но не заинтересован в финансировании на сотни миллионов или миллиарды долларов, чтобы не менять лицензию и не ставить корпоративную версию выше интересов сообщества. По его словам, проект сейчас убыточен: ежемесячный доход составляет $10 000–$20 000, а модель с пожертвованиями он считает нереалистичной. Штайнбергер готов сотрудничать с крупными лабораториями при условии, что Openclaw останется открытым, по аналогии с Chrome и Chromium.