Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2109

2 мин

18.10.2024

DeFi
безопасность
USDC
Смарт-контракты
CertiK
Tornado Cash
Централизация

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan Chase предложил тактический шорт по 2-летним US Treasuries на фоне ожиданий по ставкам ФРС

JPMorgan Chase рекомендует тактическую короткую продажу 2-летних казначейских облигаций США, считая, что при Джероме Пауэлле даже назначение Кевина Уорша не откроет пространства для агрессивного снижения ставок из-за сильной экономики и устойчивой инфляции. Банк ожидает рост базового CPI за январь до 0,39% м/м против рыночных 0,31% м/м, а доходность 2-летних бумаг перед публикацией данных поднялась до 3,47% при ожиданиях рынка снижения ставки на 25 б.п. в июле и еще раз до конца года. В то же время основатель Greenlight Capital Дэвид Эйнхорн ставит на более резкое смягчение политики и купил фьючерсы SOFR.

Рынок ждет замедления инфляции в США в январе и сохранения ставок ФРС

Бюро статистики труда США опубликует данные по индексу потребительских цен за январь в 21:30 по пекинскому времени. Прогноз по общему CPI — 2,5% год к году против 2,7% ранее, базовый показатель тоже ждут на уровне 2,5%, а рост за месяц может ускориться до 0,3%. В RBC ожидают базовую инфляцию на уровне 0,4% за месяц, но рынок считает, что даже при снижении показателей ФРС в ближайшие месяцы сохранит ставки без изменений, что также отражают оценки CME Group как минимум до июля.

Binance Earn запустила промо по Nexpace NXPC с призовым фондом 5 000 000 NXPC

Binance объявила о запуске на Binance Earn акции Nexpace (NXPC) Fixed Savings Product APR с общим вознаграждением 5 000 000 NXPC для пользователей, оформивших подписку на продукт. Промо пройдет с 08:00 13 февраля 2026 года по 07:59 12 августа 2026 года (UTC+8). Доходность будет состоять из базовой ставки Base APR и дополнительной повышенной ставки Boost APR на время акции.

Ark Invest нарастила доли в Robinhood, BitMine и Bullish

13 февраля Ark Invest Кэти Вуд увеличила позиции в Robinhood, купив 174 677 акций примерно на $12,42 млн. Фонд также приобрел 212 314 акций BitMine примерно на $4,19 млн и 74 323 акции Bullish примерно на $2,36 млн.

Криптокит нарастил лонг по ETH до 105 000 монет после падения ниже $2000

После того как ETH снова опустился ниже $2000, крупный инвестор увеличил длинную позицию ещё на 3000 ETH, доведя общий объём лонга до 105 000 ETH со средней ценой $1919. На двух адресах у него 60 000 ETH и 45 000 ETH общей стоимостью $204 млн, а нереализованный убыток достигает $10,229 млн. По адресу 0xa5B…01D41 цена входа $2048,9 и убыток $6,36 млн, по адресу 0x6C8…D84F6 цена входа $2029,38 и убыток $3,869 млн.