DxSale потеряла $7,3 млн после хакерской атаки

Платформа DxSale, которая использовалась для запуска токенов в сети BNB Chain, подверглась крупной кибератаке. В результате инцидента злоумышленник вывел активы на сумму около $7,3 млн. По предварительным данным, последствия взлома затронули около 1400 поставщиков ликвидности, чьи средства находились в связанных с сервисом контрактах.

О подозрительной активности сообщили специалисты компании PeckShield. По их данным, адрес 0xC457 перевел токены BNB на сумму около $1,87 млн на несколько кошельков, после чего средства начали поступать на адреса Binance. Эксперты отмечают, что дальнейшее перемещение активов может существенно осложнить их отслеживание.

Блокчейн-аналитик Tahax считает, что прецеденты для атаки появились задолго до самой атаки. По его информации, около 269 дней назад право собственности на один из ключевых контрактов хранилища было передано новому адресу без каких-либо публичных уведомлений. По мнению исследователя, это могло создать механизм доступа к средствам пользователей.

В ходе расследования аналитик обнаружил более 80 транзакций, связанных со сменой владельца контракта. Предполагается, что такие действия могли реализовываться для обхода системы контроля. В конечном итоге управление оказалось связано с адресом, с которого начался массовый вывод токенов BNB.

Инцидент вновь привлек внимание к проблемам безопасности в секторе децентрализованных финансов. По данным DefiLlama, в мае потери криптоиндустрии от действий хакеров составили около $52 млн. Для сравнения, в апреле ущерб достиг $634 млн. Совокупные потери отрасли от эксплойтов уже превысили $17 млрд, из которых около $7,8 млрд приходится на DeFi-протоколы.

Основатель OpenZeppelin Мануэль Араос ранее предупреждал, что развитие технологий искусственного интеллекта может повысить эффективность атак на смарт-контракты. По его словам, передовые инструменты могут значительно ускорять поиск уязвимостей и упрощать подготовку сложных эксплойтов.

Автор

Андрей Александров