Сразу несколько компаний по безопасности блокчейнов расследуют взлом R0AR с потерями $790 тыс.

999

2 мин

16.04.2025

В смарт-контракте проекта R0AR была обнаружена критическая уязвимость. Она привела к потере 493,7 ETH — около $790 тыс. по текущему курсу. Инцидент вызвал повышенное внимание крупных блокчейн-аналитических компаний: PeckShield, CertiK и SlowMist. Представители этих организаций заявили о начале собственного расследования и сообщили детали атаки. Эксплуататор вывел украденные средства через Tornado Cash, что затрудняет дальнейшее отслеживание.

Специалисты из SlowMist установили: причиной атаки стал бэкдор, встроенный в контракт на этапе развертывания. Он позволял напрямую изменять данные в хранилище, включая пользовательский баланс. В частности, сумма для одного адреса была искусственно увеличена, после чего активировалась функция экстренного вывода. Это позволило злоумышленнику получить все средства из пула без стандартной логики доступа. Подозрения в преднамеренности модификации сейчас также проверяются.

Сотрудники PeckShield первыми заявили о взломе, указав точную сумму украденных средств и факт перевода всех токенов в Tornado Cash. По данным аналитиков, речь идет о целенаправленной атаке, которая была заранее подготовлена. Исходные транзакции подтверждают гипотезу о планировании преступления за несколько месяцев до самого взлома.

Специалисты из компании CertiK также отметили наличие критической уязвимости в логике смарт-контракта. Согласно анализу, адрес 0x8149…401f получил возможность вызвать функцию emergencyWithdraw() благодаря искусственно завышенному балансу. Это позволило ему вывести 100 млн токенов 1ROR без соблюдения условий стейкинга.

Представители MistTrack (аналитической платформы, связанной со SlowMist) также обнародовали цепочку действий эксплуататора. Согласно данным, начальные средства поступили с Tornado Cash в апреле 2024 года, после чего были перераспределены через серию промежуточных адресов. Последняя транзакция зафиксирована 13 апреля 2025-го, всего за несколько дней до взлома. Это может указывать на связь между источником финансирования и этапом подготовки атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

KeyBanc повысил целевые цены на акции производителей ИИ-чипов, Arm — до $430

KeyBanc повысил целевые цены на акции нескольких компаний, связанных с производством чипов для искусственного интеллекта. Для Micron Technology (MU) прогноз увеличен с $1600 до $1750, для Arm (ARM) — с $300 до $430, для Nvidia (NVDA) — с $310 до $330.

Южная Корея ускорит проекты с CBDC, токенизацией гособлигаций и ИИ

Южная Корея во второй половине 2026 года сделает ставку на искусственный интеллект, блокчейн и цифровые активы, уделив особое внимание законопроекту о цифровых активах, пилотному проекту по токенизации государственных облигаций с привязкой к институциональной CBDC и совместимости CBDC с другими блокчейн-сетями. Власти также готовят правовую базу для трансграничных операций со стейблкоинами, пересмотр Закона о рынке капитала для запуска первых в стране спотовых криптовалютных ETF и изучают применение блокчейна для учета и торговли углеродными квотами. Одновременно правительство определило ИИ, дата-центры для ИИ и полупроводники как три ключевых мегапроекта и планирует вложить около 80 трлн вон в создание новой производственной базы для полупроводников. Цель властей — в течение следующих пяти лет удвоить мощности по выпуску чипов памяти.

Huobi HTX запустила VIP-гибкие сбережения в BTC и USDT

Huobi HTX запустила VIP-продукт гибких сбережений для пользователей уровня Prime 5 и выше. Максимальная годовая доходность по BTC составляет 1%, по USDT — 9%. Для участия нужно открыть приложение Huobi HTX, перейти в раздел Earn и выбрать VIP Flexible Savings через поиск по BTC.

Bitget запустила бессрочный фьючерс на акции Kuaishou с расчетами в USDT

Bitget запустила бессрочный фьючерс на акции KUAISHOU Kuaishou Technology. Контракт рассчитывается в USDT, поддерживает плечо до 20x и доступен для торговли 7x24.

Goldman Sachs: рынок Гонконга вошел в эпоху ИИ, объем акционерного финансирования может обновить рекорд

Глава отдела рынков акционерного капитала Goldman Sachs в Азии, кроме Японии, Яцзюнь Ван заявил, что рынок Гонконга вошел в эпоху искусственного интеллекта, однако фондовые индексы пока не в полной мере отражают влияние ИИ-компаний. По его словам, в этом году IPO проходят активно, тогда как динамика вторичного рынка остается сдержанной. В Goldman Sachs ожидают, что к 2026 году общий объем акционерного финансирования и финансирования через IPO в Гонконге достигнет новых максимумов. Ван также отметил, что во второй половине года все больше китайских ИИ-компаний могут выйти на биржу в Гонконге и на рынок STAR на фоне роста спроса на вычислительные мощности, чипы и системы хранения данных.