Эксперты Halborn: атака на Force Bridge показала риски использования приватных ключей в DeFi

616

2 мин

10.06.2025

В начале месяца, 1 июня 2025 года ,произошла крупная атака на Force Bridge — кроссчейн мост, связывающий Nervos Network с другими цепочками. После того как 31 мая команда Magickbase сообщила о закрытии сервиса в течение 6 месяцев, неизвестный злоумышленник воспользовался моментом и вывел около $3,76 млн из протокола через сети Ethereum и Binance Smart Chain.

Анализ экспертов Halborn показал, что основной причиной инцидента стало нарушение контроля доступа. Злоумышленник получил возможность использовать привилегированные функции смарт-контрактов. Это позволило ему обойти защиту и перевести токены на свои адреса. Хотя точная причина утечки ключей пока не установлена, специалисты предполагают, что они могли быть скомпрометированы заранее.

Особое внимание эксперты обратили на временной фактор. Атака началась сразу после объявления о закрытии проекта. Это может указывать на то, что злоумышленник уже имел доступ к ключам и просто ждал удобного момента. Также нельзя исключать версию внутреннего вмешательства или утечки от сотрудников.

Злоумышленник сделал несколько неудачных попыток за 6 часов до 1-го успешного вывода средств. Если бы у команды Force Bridge был мониторинг активности, можно было бы заметить подозрительные действия и принять меры. К примеру, отозвать доступ по скомпрометированным ключам или переместить активы в безопасные кошельки.

После вывода средств злоумышленник отправил их через Tornado Cash и FixedFloat для маскировки следов. Такие шаги стали стандартной практикой среди хакеров, которые хотят избежать отслеживания действий.

Специалисты Halborn подчеркивают, что эта атака демонстрирует растущую опасность оффчейн-угроз для DeFi-проектов. Большинство команд сосредоточены на проверке кода и уязвимостей в смарт-контрактах, но не уделяют достаточного внимания защите приватных ключей и управлению доступом. Между тем такие атаки могут нанести ущерб даже при идеальной реализации протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Япония готовит блокчейн-систему для ускорения расчетов по акциям и облигациям

Агентство финансовых услуг, Министерство финансов, Банк Японии и финансовые организации этим летом создадут исследовательскую группу, чтобы изучить блокчейн-инфраструктуру для расчетов по акциям и японским гособлигациям в любое время суток. К началу 2027 года участники должны подготовить план развития, а в случае одобрения систему могут запустить в начале 2030-х годов. Сейчас сделки с акциями в Японии проходят по схеме T+2, а с японскими государственными облигациями — по схеме T+1.

Kalshi продала акций на $1,12 млрд в рамках размещения на $1,5 млрд

Kalshi сообщила в документе для SEC, что с 3 апреля продала акций на $1,12 млрд в рамках размещения на $1,5 млрд, а число инвесторов достигло 71. Компании осталось реализовать бумаги примерно на $380 млн, при этом в начале мая Kalshi также объявила о раунде серии F на $1 млрд при оценке в $22 млрд. Подача документа совпала с продолжающимися юридическими спорами Kalshi с властями нескольких штатов США. В середине августа суд в штате Вашингтон обязал платформу прекратить предлагать широкий спектр контрактов на события в штате.

Приток в американские спотовые BTC-ETF продолжается седьмой день подряд

Американские спотовые BTC-ETF во вторник получили $314,37 млн и продлили серию притоков до 7 торговых дней подряд. С начала августа приток достиг $3,03 млрд, а чистый отток с начала 2026 года сократился более чем вдвое — до $2,26 млрд, при этом до уровня октября 2025 года фондам не хватает $390 млн. Общий объем чистых активов вырос до $99,05 млрд, а совокупный чистый приток — до $54,36 млрд. Параллельно спотовые ETH-ETF также показали 7 дней притока подряд, получив во вторник $179,8 млн, тогда как BTC на момент публикации торговался по $78 880, потеряв 2% за последние 24 часа.

World Liberty Financial запустила стейблкоин USD1 в сети Canton

World Liberty Financial выпустила нативную версию стейблкоина USD1 в сети Canton для расчетов с токенизированными реальными активами, включая обеспечение по деривативам, институциональное кредитование, выпуск и погашение активов. По отраслевым данным, USD1 занимает шестое место среди стейблкоинов с капитализацией более $4 млрд, а его резервы, по данным компании, включают краткосрочные казначейские облигации США, фонды денежного рынка гособлигаций и долларовые депозиты. Сеть Canton, ориентированная на институциональные финансы, позволяет проводить расчеты в USD1 одновременно с токенизированными активами в рамках одной транзакции с настройками конфиденциальности и контроля доступа. По данным сети, ежемесячный объем выпуска и обработки токенизированных активов в ней превышает $9 трлн, а ежедневный объем перемещения токенизированных казначейских облигаций США составляет более $350 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...