Эксперты Halborn: атака на Force Bridge показала риски использования приватных ключей в DeFi

334

2 мин

10.06.2025

Ethereum
Binance
DeFi
безопасность
Активы
Кошельки
Мониторинг
Tornado Cash
Кроссчейн

В начале месяца, 1 июня 2025 года ,произошла крупная атака на Force Bridge — кроссчейн мост, связывающий Nervos Network с другими цепочками. После того как 31 мая команда Magickbase сообщила о закрытии сервиса в течение 6 месяцев, неизвестный злоумышленник воспользовался моментом и вывел около $3,76 млн из протокола через сети Ethereum и Binance Smart Chain.

Анализ экспертов Halborn показал, что основной причиной инцидента стало нарушение контроля доступа. Злоумышленник получил возможность использовать привилегированные функции смарт-контрактов. Это позволило ему обойти защиту и перевести токены на свои адреса. Хотя точная причина утечки ключей пока не установлена, специалисты предполагают, что они могли быть скомпрометированы заранее.

Особое внимание эксперты обратили на временной фактор. Атака началась сразу после объявления о закрытии проекта. Это может указывать на то, что злоумышленник уже имел доступ к ключам и просто ждал удобного момента. Также нельзя исключать версию внутреннего вмешательства или утечки от сотрудников.

Злоумышленник сделал несколько неудачных попыток за 6 часов до 1-го успешного вывода средств. Если бы у команды Force Bridge был мониторинг активности, можно было бы заметить подозрительные действия и принять меры. К примеру, отозвать доступ по скомпрометированным ключам или переместить активы в безопасные кошельки.

После вывода средств злоумышленник отправил их через Tornado Cash и FixedFloat для маскировки следов. Такие шаги стали стандартной практикой среди хакеров, которые хотят избежать отслеживания действий.

Специалисты Halborn подчеркивают, что эта атака демонстрирует растущую опасность оффчейн-угроз для DeFi-проектов. Большинство команд сосредоточены на проверке кода и уязвимостей в смарт-контрактах, но не уделяют достаточного внимания защите приватных ключей и управлению доступом. Между тем такие атаки могут нанести ущерб даже при идеальной реализации протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спад интереса к китайским мем-монетам на BNB Chain

Спрос на китайские мем-монеты на BNB Chain снижается: рыночная капитализация таких токенов, как WTF и Old Master, заметно упала. Например, I Stepped on the Horse снизился с $52 million до $28 million 46%, I Am Your Father с $18 million до $11 million 39%, Life K-Line с $41 million до $16 million 60%, Binance Life с $188 million до $153 million 18%, Hakim с $48 million до $36 million 25%, Love Myself с $2,9 million до $1,8 million 38%, Golden Shovel с $3 million до $700,000 39%. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому требуют осторожного подхода.

Хуан Личэн сократил нереализованную прибыль по длинной позиции ETH более чем на $2 000 000

Аналитик Ai Auntie сообщил, что Хуан Личэн держит длинную позицию ETH на $34 миллиона и зафиксировал снижение нереализованной прибыли более чем на $2 000 000 с пика 7 января; цена входа текущей позиции — $3138,43, нереализованный убыток — $287 000. Он также держит длинную позицию HYPE на $250 000 со входной ценой $24,4.

Биткоин превысил $91 000

По данным рынка HTX, биткоин преодолел отметку $91 000. За 24 часа его изменение составило 0,32%.

CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции

Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.

Мем-токен SOL на базе Solana превысил капитализацию $8,6 миллиона

Рыночная капитализация токена SOL (Sol The Trophy Tomato) на базе Solana превысила $8,6 миллиона после роста более чем на 70% за 24 часа, при объеме торгов $3,6 миллиона за сутки. SOL связан с растением Sol The Trophy Tomato, за которым ухаживает автономный протокол Claude AI от Anthropic, контролирующий температуру, влажность, CO₂ и влажность почвы без участия человека. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит относиться с осторожностью.