Jump to content

Recommended Posts

Posted

proekt_defi_easyfi_poteryal_6_mln_v_rezultate_ataki_khakerov.jpg

 

Проект децентрализованных финансов EasyFi подвергся атаке хакеров, которые вывели из пулов ликвидности токены на $6 млн. Команда проекта раскрыла детали взлома.

Как сообщил в блоге основатель и генеральный директор EasyFi Анкитт Гаур (Ankitt Gaur), атака была адресной и хорошо спланированной. Хакеры 19 апреля получили удаленный доступ к компьютеру Гаура и скомпрометировали ключи от кошелька MetaMask, через который получили доступ к пулам ликвидности с DAI и USDT. Также хакеры смогли украсть 2.98 млн токенов EASY. Основатель подчеркнул, что смарт-контракты проекта не скомпрометированы.

 

«Компьютер использовался достаточно редко и исключительно для официальных переводов. Хакеры выждали нужный момент и провели хорошо спланированную атаку», ― написал Анкитт Гаур.

 

При этом хакеры не смогли быстро продать токены EASY в связи с низкой ликвидностью. CEO EasyFi предложил злоумышленникам $1 млн в случае возврата украденных активов. После появления информации о взломе курс токена EASY упал с $26 до $13.5, однако потом несколько восстановился к $18.

 

 

Подробнее: https://bits.media/proekt-easyfi-poteryal-6-mln-v-rezultate-ataki-khakerov/

Posted

Ну-ну.

Какие злые хакеры, прям вломились на домашний ноутбук святого человека Анкитт Гаура. Ай-яй-яй.

Ждали в засаде полгода, а потом - как выпрыгнули!

Как я обожаю эти сказки.

 

А потом, при изучении логов, выяснится, что всё и делалось с его ноутбука и подписано его цифровой подписью, как это обычно и бывает.

Ах, злые хакеры, что творят!

------------

По моему скромному мнению, все DeFi-проекты, сколько их ни на есть на свете, должны умереть. Это паразитическая плесень на теле крипты.

Не удивительно, что экзит-скамы там случаются чуть ли не ежемесячно.

Posted
2 часа назад, Dmitrii Storm сказал:

Ну-ну.

Какие злые хакеры, прям вломились на домашний ноутбук святого человека Анкитт Гаура. Ай-яй-яй.

Ждали в засаде полгода, а потом - как выпрыгнули!

Как я обожаю эти сказки.

 

А потом, при изучении логов, выяснится, что всё и делалось с его ноутбука и подписано его цифровой подписью, как это обычно и бывает.

Ах, злые хакеры, что творят!

------------

По моему скромному мнению, все DeFi-проекты, сколько их ни на есть на свете, должны умереть. Это паразитическая плесень на теле крипты.

Не удивительно, что экзит-скамы там случаются чуть ли не ежемесячно.

Так ими прикрываются из покон веков и биржи и тп и все кто могут, так что это уже как обитель прикрытия священный для якобы честных людей ?

Posted
28 минут назад, cript2 сказал:

из покон веков

поконы веков ))))))))))))))

Posted (edited)

Свежачок про этот взлом:

 

наивный чукосткий юноша, более известный как генеральный директор EasyFi Анкитт Гаур (Ankitt Gaur),

хранил на своем ноутбуке мнемонические ключи от от кошелька MetaMask  в незашифрованном виде в текстовом файле на рабочем столе.

В этом его личном кошельке MetaMask хранилось примерно 30% всех денег этого DeFi-проекта, денег тысяч пользователей EasyFi.  Мультиподписи? Холодные и аппаратные кошельки? Нет, не слышали.

 

Полный доступ ко всем деньгам!!!!!

В результате кражи этого текстового файла с ключами MetaMask  проект из пространства децентрализованных финансов EasyFi лишился $6 млн в стейблкоинах и $53 млн в собственных токенах EASY - это 30% всех денег проекта.

 

Пользователи уже задают вопросы, почему отдельное устройство использовалось для хранения резервов проекта, тогда как обычно для этого применяют кошелек с мультиподписью. Некоторые отмечают, что такие меры безопасности неприемлемы даже для обычных держателей криптовалют, не говоря уже о протоколе с тысячами пользователей. Ключа администратора в данном случае оказалось достаточно, чтобы вывести всю ликвидность без каких-либо блокировок по времени.

 

Это пир духа!

Edited by Dmitrii Storm

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Ищем Growth Lead / Product Owner в Крипто Проект

      Ищем крутого и креативного Growth Lead / Product Owner, который будет яростно заниматься увеличением прибыли криптообменного проекта. Ваша главная задача максимально проста (но сложна): Увеличивать прибыль проекта всеми эффективными и этичными способами. У вас будет большая свобода в принятии решений: можно тестировать любые гипотезы, запускать новые каналы роста и экспериментировать. Если вам нравится решать сложные задачи, постоянно изучать что-то новое и совмещать разные роли в

      in Работа

    • Инвестор потерял 999 999 USDT после неправильной подписи транзакции

      Неизвестный криптоинвестор потерял 999 999 USDT после подписания фишинговой транзакции в сети Эфириума. На ошибку обратили внимание аналитики блокчейн-платформы Scam Sniffer. Владелец стейблкоинов стал жертвой фишинговой атаки и по ошибке подтвердил запрос на выполнение операции, предоставив смарт-контракту мошенников разрешение на неограниченное списание USDT со своего адреса. После получения такого разрешения злоумышленники задействовали автоматизированный скрипт, который попытался вывест

      in Новости криптовалют

    • Протокол DLMC на BNB Chain из‑за уязвимости потерял $222 600

      Неизвестные вывели примерно 222 560 USDT из казначейства проекта DLMC на блокчейне BNB Chain. Атаку отследили аналитики компании TenArmorAler, специализирующейся на кибербезопасности. Злоумышленники воспользовались комбинацией флэш‑кредита, внутренней функции расчета цены в протоколе, и механики распределения вознаграждений для рефералов, а также DAO. Атака началась с флэш‑свопа примерно 1,42 млн USDT из пула ликвидности на PancakeSwap. С помощью вспомогательных контрактов неизвестные прове

      in Новости криптовалют

    • Бывшие участники Ethereum Foundation запустили собственный проект поддержки Эфириума

      Компании Sharplink и Bitmine, а также сооснователь блокчейна Эфириума и несколько аналитиков создали некоммерческую организацию Ethlabs. Организаторы проекта хотят помочь сети второй по капитализации криптовалюты с обслуживанием корпоративных пользователей. В Sharplink говорят, что спрос сформируется за счет стейблкоинов, токенизации реальных активов, фондов и автономной торговли с использованием искусственного интеллекта:   «Эфириум становится нейтральным и по‑настоящему открытым ра

      in Новости криптовалют

    • Стейблкоин MSUSD потерял привязку к доллару и почти обнулился

      Поздно вечером в воскресенье, 21 июня, стейблкоин MSUSD, выпущенный протоколом Mainstreet, потерял привязку к доллару, рухнув за сутки более чем на 90%, до $0,06. Обесценивание токена произошло на фоне отключения внутреннего сервиса подтверждения резервов и роста ставок по займам. В понедельник, 22 июня, MSUSD торгуется чуть выше $0,20. Обвал токена произошел после того, как сервис подтверждения резервов Accountable прекратил сотрудничество с Mainstreet, заявив, что компания не соответствуе

      in Новости криптовалют

×
×
  • Create New...