Jump to content

Recommended Posts

Posted

neizvestnye_vyveli_1_34_mln_iz_ustarevshikh_pulov_raydium_na_solana.jpg

 

Злоумышленники похитили $1,34 млн у криптобиржи Raydium, работающей на блокчейне Solana. Хакеры не получили доступа к административным приватным ключам, а воспользовались критической ошибкой проверки в устаревших смарт‑контрактах Raydium, выяснили аналитики компании GoPlus Security.

Злоумышленники создали фальшивый SPL‑токен, который выступил в качестве сертификата доступа, и вмешались в процесс вывода ликвидности из устаревших давно не проверяемых пулов протокола. Из‑за ошибки в старом коде система не смогла отличить фальшивку от подлинника и приняла поддельный сертификат за настоящий. Это и позволило вывести средства, рассказали специалисты по безопасности.

 

Команда Raydium признала: атака затронула пять устаревших пулов ликвидности, включая торговые пары с токенами RAY, SOL, USDC, USDT, ETH и SRM. В общей сложности злоумышленник вывел около 150 177 RAY, 5 603 SOL и 893 700 USDC. Расследование показало, что активы были переведены из Solana в Эфириум через протокол deBridge, а затем обменяны на эфир. Полученные средства неизвестные отмыли через Tornado Cash.

 

В Raydium уверяют, что активные пользователи не пострадали. Взломанные пулы были выведены из эксплуатации много лет назад и уже не были доступны через официальный интерфейс платформы. Команда пообещала возместить из казначейства потери пострадавших поставщиков ликвидности. 

 

 

Подробнее: https://bits.media/neizvestnye-vyveli-1-34-mln-iz-ustarevshikh-pulov-raydium-na-solana/

Posted
3 минуты назад, News Bot сказал:

Взломанные пулы были выведены из эксплуатации много лет назад

Тогда какой смысл поставщикам ликвидности там хранить активы? А если эти поставщики страдают амнезией, то и про пропажу не вспомнят.

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Трое мужчин притворились полицейскими и украли криптовалюту на $5,4 млн

      В Лондоне вынесли приговор троим мужчинам, которые выманили у восьми человек более 4 млн фунтов стерлингов ($5,4 млн) в криптовалюте. Как установили следователи, злоумышленники выдавали себя за полицейских и направляли своих жертв на поддельные сайты. Организатором группы признан 29-летний Энтони Икенве (Anthony Ikenwe), который получил шесть лет тюрьмы за сговор с целью мошенничества и еще пять лет за отмывание денег. Поскольку в Великобритании тюремные сроки суммируются, в общей сложности

      in Новости криптовалют

    • Россиянка перевела более 9 млн рублей «экспертам по криптовалюте»

      47-летняя жительница города Салехарда лишилась 9,4 млн рублей после того, как поверила обещаниям заработка на инвестициях в криптовалюту. Мошенники связались с женщиной в Telegram и представились экспертами по криптоинвестициям. Они убедили собеседницу, что способны помочь быстро увеличить капитал, пообещав высокий доход без риска.   Злоумышленники объяснили, что прибыль можно получить за счет покупки цифровых активов и их перепродажи по более высокой цене. Получив от своей жертвы перв

      in Новости криптовалют

    • Спавший восемь лет адрес избавился от биткоинов на $382 млн

      Неизвестный крупный владелец первой криптовалюты, биткоин-кит, перевел 5908 BTC стоимостью более $382 млн с адреса, который не проявлял активности более восьми лет. Транзакцию отследили аналитики платформы Arkham. Перевод совершен с адреса 138EM…ReyiT, который получил 5908 BTC в конце 2017 года. Тогда биткоин торговался в районе $16 800, а стоимость всех этих монет составляла около $99,6 млн.   Все 5908 биткоинов были переведены одной транзакцией на новый адрес, который пока не им

      in Новости криптовалют

    • Хакеры вывели около 18 млн USDC из хранилища ликвидности Ostium на Arbitrum

      Неизвестные похитили примерно $18 млн в стейблкоинах USDC из хранилища ликвидности платформы Ostium на блокчейне Arbitrum. Атака стала возможна из‑за манипуляции данными оракула, выяснили специалисты по безопасности блокчейнов компании Blockaid. Как сообщили блокчейн-аналитики, неизвестные воспользовались зарегистрированным форвардером PriceUpKeep — элементом автоматизированной инфраструктуры Ostium. С его помощью злоумышленники отправляли отчеты с ценами от оракула, указывая будущие даты.

      in Новости криптовалют

    • Tether заморозила четыре адреса со 131 млн USDT в сети Tron

      Компания Tether заблокировала четыре кошелька в сети Tron со 131 млн стейблкоинов USDT по запросу Министерства финансов США, сообщил глава ведомства Скотт Бессент (Scott Bessent). Управление по контролю за иностранными активами (OFAC) установило связь этих четырех адресов с центробанком Ирана и Корпусом стражей исламской революции (КСИР), объявил высокопоставленный чиновник. Он назвал блокировку частью программы «Экономическая ярость», целью которой заявлено ограничение доступа Ирана к межд

      in Новости криптовалют

×
×
  • Create New...