Jump to content

Recommended Posts

Posted

khakery_vzlomali_metavselennuyu_the_sandbox_i_otchekanili_500_mln_tokenov_sand.png

 

Злоумышленники взломали кроссчейн-контракт OFT для нативных токенов SAND в сети Base метавселенной The Sandbox и провели атаку «бесконечного выпуска» токенов (infinite mint).

Специалисты по безопасности компании Blockaid выяснили, что хакеры получили контроль над делегированными разрешениями (delegated permissions) LayerZero, связанными с системой OFT SAND на Base. Это права доступа, позволяющие программе или человеку действовать от имени другого участника системы. Хакеры использовали функцию approveAndCall для обхода стандартных механизмов контроля и создания токенов SAND без обеспечения.

 

Поначалу хакеры создано около 500 млн токенов SAND, это почти 17% от общего предложения в 3 млрд токенов. Позже аналитики PeckShield отследили два адреса, связанные с атакой, на которых появилось 14,9 млрд SAND. В Blockaid сообщили, что злоумышленники отчеканили токены SAND на $49 млрд за более 400 транзакций.

 

#PeckShieldAlert Seems like The @TheSandboxGame ($SAND) got exploited. 14.9B $SAND minted across 2 addresses: 0xAbE0...4D22 & 0x638C...F296 pic.twitter.com/a5Jgym87gR

 

 

Подробнее: https://bits.media/khakery-vzlomali-metavselennuyu-sandbox-i-otchekanili-500-mln-tokenov-sand/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакеры взломали аккаунт Microsoft ради продвижения мемкоина

      Неизвестные взломали официальный аккаунт корпорации Microsoft с 13 млн подписчиков в соцсети X. Злоумышленники публиковали посты ради продвижения мемкоина Clippy. Название токена отсылает к виртуальному помощнику Microsoft в виде скрепки, который появился в пакете Office 97, но из более поздний версий исчез — после жалоб на навязчивые всплывающие окна. Злоумышленники публиковали рекламные сообщения о токене Clippy с корпоративного профиля компании и даже заменили изображение профиля Microso

      in Новости криптовалют

    • Хакеры отправили 52,37 биткоинов фонду жертв взлома кошельков Coldcard

      Неизвестные хакеры, назвавшиеся белыми, вернули 52,37 биткоина в специально созданный фонд жертв взлома криптовалютных кошельков Coldcard, сообщил глава исследований Galaxy Research Алекс Торн (Alex Thorn). По его словам, это первое пожертвование в фонд с таким большим количеством BTC. Возвращенные биткоины — это лишь 2,8% от общего ущерба, понесенного владельцами аппаратных кошельков бренда Coldcard. По данным Торна, эти монеты были украдены во второй волне взлома и составляют около 40% от

      in Новости криптовалют

    • Северокорейские хакеры похитили данные 7000 криптокошельков и украли $10,8 млн

      Северокорейская хакерская группировка WaterPlum с помощью фейковых вакансий заразила около 30 000 устройств, похитила данные 7000 криптокошельков и украла $10,8 млн, сообщают правоохранительные органы Германии. Атаки WaterPlum продолжались как минимум с декабря прошлого года по июль этого и затронули жителей более 100 стран и регионов планеты, говорит информация немецкой полиции, Национального полицейского агентства Японии (NPA) и Федерального бюро расследования США. Основными целями хакеро

      in Новости криптовалют

    • Хакеры потребовали у Revolut выкуп в биткоинах

      Злоумышленники, обманом заполучившие конфиденциальные данные клиентов британской финтех-компании Revolut, потребовали у нее выкуп 10 000 биткоинов на сумму $780 млн. Телеграм-канал International Cyber Digest первым заметил, что хакеры начали публиковать персональные данные селебрити-клиентов Revolut. Хакеры угрожают, что, если компания откажется заплатить требуемую сумму, они обнародуют украденные сведения о клиентах и о внутренних операциях Revolut. Злоумышленники также обвинили Revolut в

      in Новости криптовалют

    • Хакеры изменили сумму выкупа за данные клиентов Revolut

      Хакерская группировка IAmNotAVillain, которая взяла на себя ответственность за утечку данных клиентов британского финтех-сервиса Revolut, выдвинула новое требование о выкупе: 6000 приватных токенов XMR стоимостью около $3 млн, пишет Financial Times. Злоумышленники требуют перевести им криптовалюту в течение суток, иначе конфиденциальные записи сотен клиентов будут проданы другим криминальным группам.   Это уже второй ультиматум хакеров: первоначально они требовали 10 000 биткоинов. О

      in Новости криптовалют

×
×
  • Create New...