Платформа FEG лишилась $900 тыс. в результате хакерской атаки

698

2 мин

30.12.2024

Минувшее воскресенье стало роковым для платформы FEG. Хакеры атаковали сети Ethereum, BSC и Base, похитив более $900 тыс. в цифровых активах. О подробностях атаки рассказали исследователи из BlockSec Phalcon. В основе проблемы оказалась уязвимость в механизме обработки сообщений моста Wormhole.

Как выяснили исследователи, релеер, который отвечает за регистрацию вывода средств, не проверял, может ли источник сообщения активировать эту функцию. Это позволило злоумышленникам обмануть систему и вывести крупные суммы токенов FEG.

Пример атаки на Binance Smart Chain (BSC) показывает, как действовали хакеры. Сначала они отправили сообщение с вредоносным кодом через сеть Base. Затем релеер ошибочно разрешил вывод средств на BSC. В итоге злоумышленники перевели токены на свои адреса и извлекли прибыль.

Разработчики FEG подтвердили, что проблема затронула только мост Wormhole, в то время как основной код SmartDeFi остался в безопасности. Тем не менее работа протокола была временно приостановлена для предотвращения новых атак. Для расследования инцидента команда FEG привлекла компанию PeckShield и другие организации. По словам разработчиков, Wormhole уже проходила аудит, однако найденная уязвимость оказалась неучтенной. Отчет об аудите опубликован для открытого изучения.

Централизованные биржи получили уведомления о приостановке торговли токенами FEG, чтобы минимизировать возможные последствия. Разработчики заверяют, что безопасность пользователей остается приоритетом, и работа над устранением проблемы продолжается.

Этот случай подчеркивает важность регулярных проверок безопасности даже для уже аудированных решений. Команда FEG пообещала предоставить дальнейшие обновления по мере поступления новой информации.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Альткоины малой и средней капитализации обогнали BTC по темпам роста

Криптоаналитик Darkfost сообщил, что с конца августа сильнее всего росла рыночная капитализация токенов малой и средней капитализации. Разрыв между их среднегодовой и среднемесячной капитализацией достиг 41%, тогда как у BTC этот показатель составляет 7%, а у крупных криптоактивов — 3,5%. По словам аналитика, такая ситуация встречается редко: обычно рыночный импульс задает BTC, как это было после завершения медвежьего рынка в 2023 году. При этом токены малой и средней капитализации остаются более волатильными, поэтому их текущий рост может быстро смениться снижением.

Microsoft вышла из проекта Nscale в Великобритании перед планами компании по IPO

Microsoft расторгла соглашение с британской Nscale по проекту дата-центра в Лоутоне, где компания планировала стать основным арендатором и использовать около 23 000 чипов Nvidia для задач искусственного интеллекта. Для Nscale, которая рассматривает выход на американский фондовый рынок с оценкой до $35 млрд, это стало серьезным ударом, хотя проект в Великобритании занимал сравнительно небольшую долю в бизнесе компании. Дополнительной проблемой остается задержка подключения объекта к энергосети до 2030-х годов, при том что ранее Nscale сообщала: более 40% ее контрактной выручки на $103 млрд связано с Microsoft, а среди крупных клиентов также есть Anthropic.

Крупный инвестор вывел с биржи 10 миллионов ARB на $1,8 миллиона

По данным Arkham, около 2 часов назад крупный инвестор с адресом 0x204 вывел с централизованной биржи 10 миллионов ARB на сумму около $1,8 миллиона. Ранее он также вывел около 73 400 UNI общей стоимостью примерно $2,34 миллиона, при этом накануне Arbitrum разблокировал более 90 миллионов ARB, а курс токена в последнее время заметно растет.

Variational представил трехлетний план развития до 2027 года

Основатель Variational Лукас Шуерманн рассказал о трехлетнем плане развития платформы на Arbitrum. В 2025 году проект намерен завершить этап начального роста и подтвердить эффективность брокерской модели по типу Omni, в 2026 году — развивать бессрочные контракты и свопы на реальные активы, а в 2027 году — запустить Variational Pro с опционами, структурированными продуктами и другими внебиржевыми деривативами для торговли институционального уровня в блокчейне.

Сэйлор раскритиковал MSCI за исключение Strategy из индексов

Основатель Strategy Майкл Сэйлор в эфире Bloomberg раскритиковал решение MSCI исключать из глобальных индексов компании, которые считаются неоперационными, и назвал такой подход предвзятым по отношению к цифровым активам. По его словам, Strategy — это операционная компания в сфере финансовых услуг, а не холдинговая структура, и он надеется, что MSCI пересмотрит свое решение. Новые правила MSCI вступят в силу после закрытия торгов 30 ноября, а окончательный список затронутых компаний компания опубликует 11 ноября. Сэйлор также заявил, что считать капиталом нефть, газ, землю и оборудование, но не BTC, — несправедливый подход.