Эксперты рассказали о механизмах атаки на Hyperdrive и дальнейшем передвижении средств

371

2 мин

Ethereum
DeFi
безопасность
USDT
Смарт-контракты
CertiK
приватные ключи

Команда Hyperdrive сообщила о выявленных сбоях в работе протокола. Они затронули только два рынка: Primary USDT0 и Treasury USDT. В связи с этим разработчики приостановили работу всех рынков, включая начисление процентов, а также заморозили вывод средств. Такой шаг предпринят для предотвращения новых атак и защиты пользователей.

Сейчас идет внутреннее расследование при участии специалистов по безопасности и судебной экспертизе. Команда Hyperdrive заявила, что работает над патчем, который должен устранить уязвимость. В ближайшие 24 часа будет опубликована обновленная информация. Пользователей предупредили о риске мошенничества и попросили доверять только официальным каналам.

По данным CertiK, хакер использовал произвольный вызов в маршрутизаторе, чтобы вывести средства ходлеров. В результате атаки было украдено 672 934 USDT0 и 110 244 thBILL. Общая сумма потерь составила около $782 000. Сотрудники PeckShield уточнили, что речь идет о компрометации 2 аккаунтов в thBILL-маркете.

Эксперты отследили дальнейшие действия злоумышленника. Часть украденных токенов была переведена в 288,37 BNB и отправлена на BNB Chain. Еще 123,6 ETH оказались в сети Ethereum. Такая схема с дроблением активов характерна для попыток затруднить отслеживание транзакций.

Эксперты из Hyperdrive предупредили, что пользователи не должны взаимодействовать с протоколом или отправлять средства на его смарт-контракты. Также команда подчеркнула: их представители команды никогда не связываются с пользователями первыми и не просят приватные ключи. Это стандартная мера безопасности, направленная на предотвращение фишинга и дополнительных потерь.

Хотя сумма украденных средств относительно невелика (по сравнению с другими взломами DeFi), инцидент уже подорвал доверие некоторых пользователей. Разработчики из Hyperdrive пообещали выработать комплексный план возмещения ущерба и восстановить работу после устранения уязвимостей. Ситуация остается напряженной, дальнейшие действия команды будут определяющими для будущего проекта.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Xross Road привлекла $1,5 млн в раунде начального финансирования при участии Arbitrum Gaming Ventures

Японский IP-проект Xross Road завершил раунд начального финансирования на $1,5 млн при участии Arbitrum Gaming Ventures, Decima, Taisu Ventures и BaboonVC. Средства направят на создание и продвижение IP нового поколения через Xross Road и платформу HANASEE на базе искусственного интеллекта.

Кайл Самани: спрос на криптоинфраструктуру сохранится даже в эпоху AGI

Кайл Самани, соучредитель Multicoin и член совета директоров Forward Industries (FORD), заявил, что в долгосрочной перспективе даже в эпоху искусственного общего интеллекта (AGI), когда стоимость почти всего может упасть до нуля, спрос на криптоинфраструктуру все равно останется.

Parataxis Korea увеличила запасы BTC до 200

Южнокорейская публичная компания Parataxis Korea докупила 50 BTC, доведя общий объем своих биткоин-активов до 200 BTC. Об этом сообщает BitcoinTreasuries.NET.

Tron Inc. докупила 173 051 TRX и довела запасы до 679,2 миллиона TRX

Tron Inc. объявила о покупке дополнительных 173 051 TRX по средней цене $0,29, в результате чего её общие запасы выросли до 679,2 миллиона TRX. Компания пообещала продолжать наращивать резервы для поддержки Tron Dapp и Protocol и повышения долгосрочной ценности для акционеров.

Основательница Formula купила $2,000,000 в ETH по $2,281 и держит $20,000,000 в резерве

Основательница Formula Вида объявила, что купила ETH на $2,000,000 по средней цене $2,281 и планирует удерживать позицию до начала недели. По её словам, ещё $20,000,000 находятся в резерве и будут использованы для покупок на спаде. Вида ожидает стабилизации рынка и соответствующего восстановления криптовалюты.