Исследователи из BlockSec раскрыли подробности хакерской атаки на сеть Mixin Network

5324

2 мин

25.09.2023

Аналитики компании по безопасности блокчейнов из BlockSec рассказали о ситуации вокруг сети Mixin Network. Во-первых, они подтвердили факт эксплойта, во-вторых специалисты рассказали о подробностях данного нападения. Кроме того исследователи сделали выводы по итогам полученной информации.

Они заявили, что большое количество депозитных адресов «было слито». По словам экспертов, злоумышленник перевел цифровые средства в порядке от наибольшего к наименьшему балансу. Процесс занял более 10 тыс. транзакций и на него ушло несколько часов. Аналитики BlockSec подозревают, что сразу несколько взломанных адресов являются горячими кошельками Mixin Network.

Кроме того, согласно исследованиям, у разработчиков Mixin была политика ежедневной генерации и изменения нового адреса для горячего кошелька. Тем не менее в BlockSec подчеркнули, что у команды нет полноценной ясности относительно внутренней архитектуры безопасности Mixin.

На основании всех вышеперечисленных фактов в сочетании с ранее раскрытой информацией о том, что база данных скомпрометирована, исследователи сделали выводы, что закрытые ключи депозитных адресов Mixin хранятся в облаке и имеют возможность восстановления. Кроме того очень вероятно, что злоумышленник скомпрометировал и его, благодаря чему и восстановил приватные фразы адресов горячих кошельков.

Напомним, сегодня стало известно о том, что неизвестный злоумышленник взломал сеть Mixin Network.

Ему удалось вывести около $200 млн в криптовалютах. Согласно данным разработчиков, он похитил ровно 5 тыс. монет Ethereum (ETH). Команда блокчейн-проекта тут же закрыла возможность депонирования и вывода средств и занялась изучением инцидента по безопасности с помощью специалистов по безопасности из SlowMist.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовая цена серебра превысила $87 за унцию

По данным Bitget, спотовая цена на серебро впервые превысила $87 за унцию. С начала года металл подорожал более чем на 21%.

Meta сокращает Reality Labs и переводит ресурсы в носимые AI-устройства

Meta Platforms объявила об увольнении более 1000 сотрудников подразделения Reality Labs в рамках перераспределения инвестиций с VR и метавселенной на носимые устройства с искусственным интеллектом и функции телефонов. По внутреннему уведомлению от технического директора Andrew Bosworth, уведомления об увольнении начнут рассылать со вторника; предыдущие зарубежные сообщения указывали, что волна затронет около 10% из примерно 15 000 сотрудников Reality Labs. Представитель Meta подтвердил, что сэкономленные ресурсы планируют реинвестировать для поддержки роста бизнеса носимых устройств в этом году, по данным Jinse Finance.

Спотовая цена серебра превысила $86,244 и обновила рекорд

По данным рынка Bitget, перед объявлением индекса потребительских цен спотовое серебро пробило отметку в $86,244 за унцию и достигло нового исторического максимума. Рост произошёл на фоне ожиданий выхода данных по инфляции.

Dark Horse взлетел более чем на 400% и достиг 8 миллионов долларов

Dark Horse на короткое время вырос более чем на 400% и в какой-то момент достиг рыночной капитализации более 8 миллионов долларов, после чего упал до 5,94 миллиона долларов. За 24 часа цена монеты увеличилась на 242%, при этом эксперты предупреждают о высокой волатильности мем-монет и советуют не поддаваться страху упущенной выгоды.

Мем-монета Laozi выросла почти на 80% и затем упала ниже $10 миллионов

Китайская мем-монета Laozi в короткий период выросла почти на 80% после объявления о листинге на Binance Alpha, затем откатилась, и сейчас её рыночная капитализация составляет $9,32 миллиона долларов, что на 18% ниже уровня до объявления. Эксперты предупреждают, что большинство мем-монет не имеют реальной ценности и отличаются высокой волатильностью, инвесторам советуют быть осторожными и избегать FOMO.