Киберпреступники атаковали Tapioca DAO и похитили $4,7 млн

2346

2 мин

18.10.2024

Нарушение безопасности Tapioca DAO привело к потере около $4,7 млн. Исследователи из Certik сообщили, что речь идет о компрометации закрытого ключа. По данным специалистов, злоумышленник воспользовался этой уязвимостью, выпустив значительное количество USDO, стейблкоина, который затем был обменян на USDC.

Кроме того, хакер вывел и ликвидировал токены TAP из нескольких контрактов на вестинг, что еще больше увеличило потери. Этот вид эксплойта подчеркивает риски в сфере децентрализованных финансов (DeFi). Атака на Tapioca DAO затрагивает ключевую уязвимость, где закрытые ключи играют решающую роль в защите активов и контроле контрактов.

Их компрометация стала одним из наиболее частых методов атак в криптовалютном пространстве. В данном случае украденные средства были быстро перемещены, вероятно, чтобы избежать восстановления или отслеживания. Эта практика, часто наблюдаемая во взломах криптовалют, затрудняет жертвам возврат активов, поскольку злоумышленники обычно используют различные методы отмывания денег, включая использование криптомиксеров.

Зачастую украденные средства направлялись на такие платформы, как Tornado Cash, что еще больше усложняет отслеживание для властей.

Tapioca DAO — это децентрализованный финансовый протокол, ориентированный на приложения omnichain (dApps), дающий возможность пользователям беспрепятственно взаимодействовать с несколькими экосистемами блокчейнов. Эта атака иллюстрирует важность надежных методов обеспечения безопасности в DeFi, особенно для проектов, обрабатывающих большие суммы денег и многочисленные смарт-контракты. Для снижения рисков протоколы должны регулярно проходить тщательные проверки, минимизировать централизацию управления ключами и внедрять кошельки с несколькими подписями (multi-sig), где для одобрения любой транзакции требуется несколько закрытых ключей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Grayscale: ФРС может надолго оставить ставки высокими — это давит на BTC, но помогает Circle и RWA

Grayscale предупреждает, что на фоне нового роста инфляции в США ФРС может надолго сохранить высокие ставки: при приближении CPI к 4% у нового главы регулятора Кевина Варша почти не остается пространства для снижения, а рынок ждет первого шага не раньше сентября 2027 года. В компании считают, что это усилит давление на BTC как на актив без доходности, хотя позитивные регуляторные изменения вроде закона CLARITY могут частично компенсировать эффект. Одновременно высокие ставки могут ускорить токенизацию инструментов с фиксированным доходом и поддержать эмитентов стейблкоинов: ставка заимствования USDC на Aave около 3,6% при доходности краткосрочных корпоративных облигаций около 4,5%, а из-за закона GENIUS, запрещающего платить проценты пользователям, эмитенты сохраняют доход по резервам; Grayscale оценивает, что каждое повышение краткосрочных ставок на 25 базисных пунктов добавит Circle примерно $190 млн выручки.

OpenAI тестирует в ChatGPT инструмент для управления личными финансами с подключением к 12 000 банков и сервисов

OpenAI запустила в США предварительную версию функции «Личные финансы» в ChatGPT: она доступна подписчикам Pro и позволяет подключать банковские, инвестиционные и кредитные счета, чтобы видеть расходы, подписки и предстоящие платежи в одной панели. Поддерживается подключение к более 12 000 финансовых учреждений через Plaid, а позже компания планирует добавить Intuit. OpenAI отмечает, что на базе GPT-5,5 ChatGPT может помогать с бюджетом и анализом финансовых привычек, но это не профессиональная финансовая консультация; доступ уже есть в веб-версии и на iOS, позже его расширят для пользователей Plus.

Anthropic планирует привлечь еще $30 млрд инвестиций

Anthropic намерена привлечь дополнительное финансирование на $30 млрд, сообщает The Wall Street Journal. Большую часть средств могут предоставить венчурные инвесторы, а деньги направят на развитие лаборатории искусственного интеллекта.

PreOPAI ненадолго превысил $800 и прибавил 9,68% за сутки

По данным Bitget, цена preOPAI на короткое время поднималась выше $800 и сейчас составляет $795,19. За последние 24 часа токен вырос на 9,68%.

Рост доходности US Treasuries усилил распродажу, BTC опустился ниже $80 000

Рост доходности казначейских облигаций США спровоцировал распродажу рисковых активов: BTC за день снизился на 3% и опустился ниже $80 000, обновив минимум с мая. The Kobeissi Letter отмечает, что доходность 10-летних US Treasuries превысила 4,55% впервые с мая 2025 года, а рынок закладывает более 60% вероятность следующего шага ФРС в виде повышения ставки; также ожидают ипотечные ставки выше 7%, а CME FedWatch считает наиболее вероятным повышение на 25 базисных пунктов к марту 2027 года. Трейдеры указывают, что BTC полностью отыграл рост предыдущего дня, а ближайшая цель снижения на день сместилась к середине диапазона около $70 000.