Jump to content

Recommended Posts

Posted

proekt_defi_easyfi_poteryal_6_mln_v_rezultate_ataki_khakerov.jpg

 

Проект децентрализованных финансов EasyFi подвергся атаке хакеров, которые вывели из пулов ликвидности токены на $6 млн. Команда проекта раскрыла детали взлома.

Как сообщил в блоге основатель и генеральный директор EasyFi Анкитт Гаур (Ankitt Gaur), атака была адресной и хорошо спланированной. Хакеры 19 апреля получили удаленный доступ к компьютеру Гаура и скомпрометировали ключи от кошелька MetaMask, через который получили доступ к пулам ликвидности с DAI и USDT. Также хакеры смогли украсть 2.98 млн токенов EASY. Основатель подчеркнул, что смарт-контракты проекта не скомпрометированы.

 

«Компьютер использовался достаточно редко и исключительно для официальных переводов. Хакеры выждали нужный момент и провели хорошо спланированную атаку», ― написал Анкитт Гаур.

 

При этом хакеры не смогли быстро продать токены EASY в связи с низкой ликвидностью. CEO EasyFi предложил злоумышленникам $1 млн в случае возврата украденных активов. После появления информации о взломе курс токена EASY упал с $26 до $13.5, однако потом несколько восстановился к $18.

 

 

Подробнее: https://bits.media/proekt-easyfi-poteryal-6-mln-v-rezultate-ataki-khakerov/

Posted

Ну-ну.

Какие злые хакеры, прям вломились на домашний ноутбук святого человека Анкитт Гаура. Ай-яй-яй.

Ждали в засаде полгода, а потом - как выпрыгнули!

Как я обожаю эти сказки.

 

А потом, при изучении логов, выяснится, что всё и делалось с его ноутбука и подписано его цифровой подписью, как это обычно и бывает.

Ах, злые хакеры, что творят!

------------

По моему скромному мнению, все DeFi-проекты, сколько их ни на есть на свете, должны умереть. Это паразитическая плесень на теле крипты.

Не удивительно, что экзит-скамы там случаются чуть ли не ежемесячно.

Posted
2 часа назад, Dmitrii Storm сказал:

Ну-ну.

Какие злые хакеры, прям вломились на домашний ноутбук святого человека Анкитт Гаура. Ай-яй-яй.

Ждали в засаде полгода, а потом - как выпрыгнули!

Как я обожаю эти сказки.

 

А потом, при изучении логов, выяснится, что всё и делалось с его ноутбука и подписано его цифровой подписью, как это обычно и бывает.

Ах, злые хакеры, что творят!

------------

По моему скромному мнению, все DeFi-проекты, сколько их ни на есть на свете, должны умереть. Это паразитическая плесень на теле крипты.

Не удивительно, что экзит-скамы там случаются чуть ли не ежемесячно.

Так ими прикрываются из покон веков и биржи и тп и все кто могут, так что это уже как обитель прикрытия священный для якобы честных людей ?

Posted
28 минут назад, cript2 сказал:

из покон веков

поконы веков ))))))))))))))

Posted (edited)

Свежачок про этот взлом:

 

наивный чукосткий юноша, более известный как генеральный директор EasyFi Анкитт Гаур (Ankitt Gaur),

хранил на своем ноутбуке мнемонические ключи от от кошелька MetaMask  в незашифрованном виде в текстовом файле на рабочем столе.

В этом его личном кошельке MetaMask хранилось примерно 30% всех денег этого DeFi-проекта, денег тысяч пользователей EasyFi.  Мультиподписи? Холодные и аппаратные кошельки? Нет, не слышали.

 

Полный доступ ко всем деньгам!!!!!

В результате кражи этого текстового файла с ключами MetaMask  проект из пространства децентрализованных финансов EasyFi лишился $6 млн в стейблкоинах и $53 млн в собственных токенах EASY - это 30% всех денег проекта.

 

Пользователи уже задают вопросы, почему отдельное устройство использовалось для хранения резервов проекта, тогда как обычно для этого применяют кошелек с мультиподписью. Некоторые отмечают, что такие меры безопасности неприемлемы даже для обычных держателей криптовалют, не говоря уже о протоколе с тысячами пользователей. Ключа администратора в данном случае оказалось достаточно, чтобы вывести всю ликвидность без каких-либо блокировок по времени.

 

Это пир духа!

Edited by Dmitrii Storm

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Cork Protocol потерял $12 млн из-за эксплойта смарт-контракта

      Децентрализованная финансовая платформа Cork Protocol подверглась хакерской атаке, в результате которой были похищены «обернутые» токены wstETH на сумму около $12 млн. По данным аналитиков по кибербезопасности CyversAlerts, вредоносный контракт был развернут 28 мая. Хакерская атака продлилась 16 минут и 45 секунд. Для кражи криптоактивов злоумышленник использовал уязвимость в вычислении обменных курсов Cork Protocol.   Он создал фальшивые токены и использовал их, чтобы сработала автом

      in Новости криптовалют

    • Cork Protocol потерял $12 млн из-за эксплойта смарт-контракта

      Децентрализованная финансовая платформа Cork Protocol подверглась хакерской атаке, в результате которой были похищены «обернутые» токены wstETH на сумму около $12 млн. По данным аналитиков по кибербезопасности CyversAlerts, вредоносный контракт был развернут 28 мая. Хакерская атака продлилась 16 минут и 45 секунд. Для кражи криптоактивов злоумышленник использовал уязвимость в вычислении обменных курсов Cork Protocol.   Он создал фальшивые токены и использовал их, чтобы сработала автом

      in Новости криптовалют

    • https://x.ink/airdrop Новый проект с поинтами XOS

      XOS Alpha объединяет экосистемы Solana и EVM.   Переходим на сайт линк Жмем кнопку зеленую Потом коннектим кошелек EVM Далее делаем подписку на Твиттер и Дискорд Ежедневный чекин  После 10 раз Check-in, разблокируем спины  

      in Раздачи монет

    • jetton.to – новое онлайн-казино jetton 2025 (жеттон казино) лучший проект для игры на деньги

      Jetton Casino — это новое онлайн-казино 2025 года, которое стремительно набирает популярность среди игроков из России и СНГ. Платформа предлагает лицензированные игры, моментальные выплаты и продуманную бонусную систему для новичков и постоянных пользователей. Почему стоит выбрать Jetton Casino? 🎁 Бонусы с первого депозита — щедрые начисления и фриспины ждут каждого нового игрока. 💰 Кешбэк до 20% — регулярный возврат части проигранных средств. 🎰 2000+ игр — в каталоге представлены

      in Игры, гэмблинг, казино, беттинг

    • campaign-metarush.myria.com Игровой проект по сбору поинтов (награда в USDT)

      Metarush  Игровой проект по сбору поинтов Участвуем в компании, за которую обещают раздать награды в USDT Активность продолжится в течении 6-ти недель Выполняем соц активности, крутим колесо и получаем поинты, без вложений и комиссий.   Переходим на сайт: link Коннектим Твиттер Коннектим EVM кошелек Выполняем задания И крутим ежедневно SPIN    

      in Раздачи монет

×
×
  • Create New...