Хакерская атака на цепочку поставок Solana была локализована

1012

2 мин

Вчера, 3 декабря, представители сервиса Anza сообщили об атаке хакеров на цепочку сетевых поставок экосистемы Solana. Отмечалось, что злоумышленникам удалось взять под контроль учетную запись с доступом к библиотеке JavaScript. Это позволило преступникам несанкционированно внедрить вредоносные пакеты и похитить закрытые ключи, связанные с рядом децентрализованных приложений. Но при этом некастодиальные кошельки пользователей не были затронуты.

Разработчикам удалось оперативно локализовать хакерскую атаку. Также подчеркивалось, что данный инцидент не связан с безопасностью самого блокчейна. Ситуация в большей степени затронула профильных разработчиков, которые обновили программное обеспечение в период краткосрочного временного окна, когда действовали хакеры. Представители ряда проектов, связанных с экосистемой Solana, заявили, что эксплойт их не затронул.

Хоть атака и была быстро отражена, некоторые пользователи на ее фоне могли понести значительные потери. Об этом сообщили представители исследовательской компании DefiLlama. Они подчеркнули, что хакерам все же удалось похитить порядка $160 тыс. в монете Solana. Данные потери нельзя назвать значительными, но, как подметили специалисты, ущерб мог оказаться куда более серьезным, если бы разработчики не предприняли оперативных действий.

Между тем в минувшем месяце криптовалютные стартапы на фоне хакерских атак потеряли $85 млн. Больше всего пострадали площадки Girom DEXX и Thala. Наибольшие потери понес последний проект, с сайта которого злоумышленникам все же удалось вывести не менее $25 млн.

Многие специалисты в сфере кибербезопасности отметили, что хакерам удалось скомпрометировать данные стартапов на фоне того, что разработчики не уделили должного внимания защите смарт-контрактов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Инвесторы обеспокоены скрытыми обязательствами AI-компаний на $700 млрд после сделки NVIDIA

Инвесторы на рынке облигаций оценивают потенциальные внебалансовые обязательства крупных AI-компаний примерно в $700 млрд, пишет Bloomberg. После объявления NVIDIA о партнерстве по финансированию на $500 млрд компания может взять на себя дополнительную поддержку по таким сделкам на сотни миллиардов долларов, при этом Дженсен Хуанг допустил гарантии до 25% от стоимости проекта. Аналитики CreditSights считают, что такие схемы несут низкие риски во время роста рынка, но при резком спаде в AI-секторе нагрузка на гарантов может быстро вырасти. Ранее похожие структуры использовали Meta при привлечении $27 млрд и $13 млрд на строительство дата-центров, а Broa com обеспечила большую часть поддержки для финансирования чипов Anthropic на $35 млрд; Moody's предупредило, что рост числа таких сделкок может ухудшить кредитный профиль Broa com.

Citrine: гарантия финансирования NVIDIA на $500 миллиардов поддержит продажи GPU

Аналитик Citrine Джукан заявил, что гарантия финансирования NVIDIA на $500 миллиардов в сотрудничестве с Уолл-стрит поможет избежать резкого снижения продаж GPU на фоне ограничений денежного потока у крупных облачных провайдеров. По его мнению, эта сделка также ускорит рост общего рынка графических процессоров и не выглядит как схема кругового финансирования. Уолл-стрит при этом все чаще рассматривает GPU как залоговый актив с возможностью возврата части стоимости.

Nvidia обсуждает инвестиции до $3 млрд в SB Energy для проекта дата-центра OpenAI в Огайо

Nvidia ведет переговоры об инвестициях до $3 млрд в SB Energy, дочернюю компанию SoftBank Group, которая развивает энергетическую и дата-центровую инфраструктуру для проекта OpenAI в штате Огайо, сообщает Reuters. Стороны также обсуждают кредитную поддержку примерно на $10 млрд: Nvidia может вложить $1,5 млрд при подписании соглашения и еще $1,5 млрд при выходе SB Energy на биржу. SB Energy может провести IPO уже в следующем месяце и рассчитывает привлечь не менее $5 млрд. При этом Nvidia пересмотрела параметры поддержки проекта OpenAI в Огайо: первоначальный объем гарантий ожидается на уровне менее $120 млрд против ранее обсуждавшихся $250 млрд.

Трейдер заработал $205,8 тыс. на мемкоине BULLRUN после вложения $120

По данным LookIntoChain, трейдер купил 19,1 млн мемкоинов BULLRUN в сети BSC всего за $120, а затем продал 9,1 млн монет за $25,9 тыс. Сейчас у него остается 10 млн BULLRUN стоимостью около $180,2 тыс., а общая прибыль оценивается в $205,8 тыс., что соответствует доходности в 822 раза.

CME FedWatch: вероятность повышения ставки ФРС на 25 базисных пунктов в сентябре оценивается в 33,1%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентную ставку без изменений в сентябре, составляет 66,9%. Шансы на повышение ставки на 25 базисных пунктов оцениваются в 33,1%.