Хакерская атака на цепочку поставок Solana была локализована

871

2 мин

Вчера, 3 декабря, представители сервиса Anza сообщили об атаке хакеров на цепочку сетевых поставок экосистемы Solana. Отмечалось, что злоумышленникам удалось взять под контроль учетную запись с доступом к библиотеке JavaScript. Это позволило преступникам несанкционированно внедрить вредоносные пакеты и похитить закрытые ключи, связанные с рядом децентрализованных приложений. Но при этом некастодиальные кошельки пользователей не были затронуты.

Разработчикам удалось оперативно локализовать хакерскую атаку. Также подчеркивалось, что данный инцидент не связан с безопасностью самого блокчейна. Ситуация в большей степени затронула профильных разработчиков, которые обновили программное обеспечение в период краткосрочного временного окна, когда действовали хакеры. Представители ряда проектов, связанных с экосистемой Solana, заявили, что эксплойт их не затронул.

Хоть атака и была быстро отражена, некоторые пользователи на ее фоне могли понести значительные потери. Об этом сообщили представители исследовательской компании DefiLlama. Они подчеркнули, что хакерам все же удалось похитить порядка $160 тыс. в монете Solana. Данные потери нельзя назвать значительными, но, как подметили специалисты, ущерб мог оказаться куда более серьезным, если бы разработчики не предприняли оперативных действий.

Между тем в минувшем месяце криптовалютные стартапы на фоне хакерских атак потеряли $85 млн. Больше всего пострадали площадки Girom DEXX и Thala. Наибольшие потери понес последний проект, с сайта которого злоумышленникам все же удалось вывести не менее $25 млн.

Многие специалисты в сфере кибербезопасности отметили, что хакерам удалось скомпрометировать данные стартапов на фоне того, что разработчики не уделили должного внимания защите смарт-контрактов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tether сократила закупки золота в I квартале до 6 т и довела резервы до 154 т

Tether в I квартале купила около 6 т золота против 27 т в IV квартале 2024 года, увеличив запасы до 132 т для USDT и до 22,2 т для XAUT. На конец марта в обеспечении USDT золото оценивалось в $19,8 млрд, при этом основу резервов составляют казначейские векселя США на $117 млрд, а также $7 млрд в BTC (97 204 BTC). В феврале инвестподразделение Tether вложило $150 млн в Gold com, получив около 12% акций, и обсуждает интеграцию XAUT и возможность покупки физического золота за USDT и стейблкоин USAT.

Объем торгов Polymarket и Kalshi превысил $150 млрд, несмотря на спад активности

Совокупный накопленный объем торгов Polymarket и Kalshi в апреле превысил $150 млрд, но это стал первый месяц замедления рынков прогнозов с сентября. На Polymarket число активных трейдеров сократилось примерно до 643 000 с более 733 000 в марте, при этом американское направление платформы и Kalshi показали рост. Интерес регуляторов к сектору усиливается: CFTC смягчила подход к контрактам на события, а в марте Kalshi привлекла инвестиции при оценке в $22 млрд, тогда как Polymarket обсуждает раунд при оценке в $15 млрд.

Розничные трейдеры обучают ИИ-ботов торговле, но те действуют слишком осторожно — Bloomberg

Розничные инвесторы все чаще используют ИИ-агентов для торговли акциями и криптовалютами, обучая их своим правилам, но боты нередко избегают рискованных стратегий. Инженер Джейк Неслер две недели настраивал Claude от Anthropic для сделок с опционами и рассказал, что бот, отказавшись покупать акции Nvidia на пике, помог избежать убытка в $10 000. Bloomberg отмечает, что языковые модели часто тяготеют к консервативным решениям, а рынок ИИ-трейдинга, по оценке The Business Research company, вырастет с $24,53 млрд в 2025 году до $27,85 млрд в 2026 году при среднем темпе 13,6% при этом Binance и Trust Wallet уже добавляют инструменты для автономного исполнения сделок.

Glassnode: диапазон $65 000–70 000 может стать поддержкой, пока BTC не закрепится выше $79 000

Аналитики Glassnode отмечают, что давление продавцов на спотовом рынке BTC ослабевает и растёт активность институционалов, но спроса пока не хватает для устойчивого прорыва. По их оценке, рост сдерживают уровни True Market Mean около $78 000 и средняя цена покупок краткосрочных держателей на $79 000, а поддержкой может выступить кластер $65 000–70 000 с ориентиром $68 000. Glassnode также указали, что при подходе к $80 000 краткосрочные инвесторы ускорили фиксацию прибыли до $4 млн/час, что спровоцировало откат, а в деривативах рекордный чистый шорт сохраняет шанс на шорт-сквиз при резком усилении спотового спроса.

Bitmine нарастила резервы до более чем 5 млн ETH после покупки 101 901 ETH

Bitmine Immersion Technologies за неделю докупила 101 901 ETH и довела резервы до более чем 5 млн ETH, что соответствует 4,21% от предложения в 120,7 млн ETH; при курсе около $2300 стоимость этих активов составляет основную часть капитала компании в $13,3 млрд. Акции Bitmine под тикером BMNR торгуются на NYSE с 9 апреля, а среднедневной объем торгов достигает $845 млн, опережая по этому показателю Nike. Компания развивает стейкинг-платформу MAVAN и держит в стейкинге ~3,701 млн ETH (около $8,8 млрд) — примерно 73% своих запасов при годовой доходности 3,033%, тогда как Ethereum Foundation 25 апреля вывела из стейкинга 17 035 ETH примерно на $40 млн. Глава Fundstrat Том Ли предупредил о риске резкого снижения: по его данным, 10 из 13 новых глав ФРС США сопровождались падением рынка более чем на 10,5% в первый год, а S&P 500 может сначала подняться к 7300 пунктам, после чего откатиться.