Эксперты SlowMist рассказали о хакерах сети TRON

2077

2 мин

Специалисты по безопасности компании Slowmist рассказали о новом виде мошенничества с функцией TransferFrom в сети TRON (TRX). Они подчеркнули, что многочисленные пользователи заметили, что на их адреса поступили так называемые zero transfer, то есть транзакции на сумму равную нулю. После чего они стали жертвой мошенников.

Согласно сообщениям юзеров, пострадавших в последнее время от взлома кошельков TRON, они предварительно получали переводы в размере 0 USDT с неизвестного адреса. Данные транзакции отображались в истории пользователей сети TRON, при этом в каждом случае автоматически вызывалась функция TransferFrom.

Нажав на обзор этой случайной транзакции, сам владелец кошелька и запускал процесс функции, которая позволяла адресу, начинающемуся с TCwd, перевести 0 USDT. Все транзакции производились с одного и того же хранилища. Ни один трансфер не превышал сумму в $0,001. Это напомнило экспертам из Slowmist об аналогичной афере с использованием аирдропов, состоящей из адресов с одинаковыми конечными номерами.

Благодаря TransferFrom можно инициировать перевод 0 USDT с любой учетной записи пользователя на без сбоев, поскольку функция контракта токена не требует, чтобы утвержденная сумма перевода была больше нулевого значения. Это условие используется злоумышленником для того, чтобы повторно запускать действия TransferFrom для активных пользователей и инициировать события переноса.

Эксперты предупредили: если инвестор обнаружил запись транзакции, которая не принадлежит ему, он должен опасаться того, что кошелек был скомпрометирован. Когда юзер попытается изменить доступ в свое хранилище или повторно загрузить данные в него, он может быть ограбленным. Если история транзакций пользователя была захвачена злоумышленником, он рискует потерять активы, скопировав один из предыдущих адресов передачи, который мог быть подменен.

Ранее редакция Crypto.ru сообщила, что эксперты поведали о низкой эффективности процедуры аудита смарт-контрактов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Neynar купила Farcaster — в сообществе разгорелась дискуссия

Децентрализованный социальный протокол Farcaster купила его основная инфраструктурная компания Neynar, после чего основатели подтвердили передачу контракта, кодовой базы, официального приложения и проекта Clanker Neynar и частичный уход команды Merkle от повседневного управления. Сторонники называют это логичным преемством, подчёркивая, что Neynar долгое время был фактическим бэкендом проекта и может дать Farcaster новое направление развития. Критики обращают внимание, что Farcaster при поддержке Paradigm и a16z привлёк $150 миллионов при оценке $1 миллиард, не подтвердил PMF и модель доходов, и рассматривают сделку как выход основателей по высокой оценке.

Bithumb включит торговую пару SRK/KRW

22 января Bithumb объявила о листинге торговой пары SRK/KRW. Биржа сообщила дату и условия запуска торгівения будут опубликованы дополнительно.

Binance прекратит торговлю 19 спотовыми парами 23 января 2026 года

Binance удалит и прекратит торговлю с 23 января 2026 года в 03:00 (UTC) следующими спотовыми парами: AI/BTC, ALLO/BNB, APE/BTC, AUCTION/BTC, BOME/FDUSD, DYDX/FDUSD, ENA/BNB, FIL/ETH, ID/BTC, KITE/BNB, LDO/BTC, LRC/ETH, NMR/BTC, PENGU/FDUSD, PNUT/BTC, PYR/BTC, STRK/FDUSD, XVG/ETH, YFI/BTC и ZIL/ETH. Делистинг не повлияет на доступность самих токенов на спотовом рынке Binance: пользователи смогут торговать базовыми и котируемыми активами через другие доступные пары.

RIVER вырос более чем на 33% за сутки, капитализация достигла $945 миллионов

По данным рынка HTX, RIVER за 24 часа подскочил более чем на 33% и торгуется по $48 при рыночной капитализации $945 миллионов. River объявила о получении стратегической инвестиции $8 млн от Justin Sun для ускорения глубокой интеграции в экосистему TRON и развертывания кроссчейн инфраструктуры для стабильной монеты.

Strive планирует привлечь $150,000,000 через выпуск привилегированных акций для покупки BTC и погашения долга

Strive объявила о намерении привлечь $150,000,000 путем размещения бессрочных привилегированных акций серии A SATA; средства пойдут на сокращение задолженности, покупку BTC и связанных продуктов, а также на поддержку роста компании. План финансирования последовал за одобрением акционерами покупки Semler Scientific, которая добавит более 5,000 BTC к балансу Strive, увеличив резерв до 12,798 BTC.