Jump to content

Recommended Posts

Posted

khaker_sovershil_neudachnuyu_ataku_na_most_rainbow_i_poteryal_5_efirov.jpg

 

Генеральный директор Aurora Labs Алекс Шевченко рассказал о неудачной попытке хакера взломать мост Rainbow Bridge, в ходе которой злоумышленник потерял активов на сумму около $8 000.

Согласно Шевченко, хакер представил cфальсифицированный блок NEAR контракту Rainbow Bridge и внес 5 ETH в качестве залога. Однако в течение 31 секунды его атака была пресечена, и хакер лишился своего залога. Средства пользователей находятся в безопасности. Злоумышленник запланировал атаку на субботу, полагая, что в выходные команда проекта достаточно медленно отреагирует на его действия. Однако не учел наличие автоматических сервисов безопасности, отрабатывающих злонамеренные транзакции.

 

Генеральный директор Aurora Labs отметил, что из-за увеличения количества попыток эксплойта, команда проекта рассматривала возможность увеличения суммы залога, необходимой для безопасных депозитов. Однако впоследствии предложение было отклонено, чтобы по возможности сохранить приверженность децентрализации. Алекс Шевченко публично обратился к хакеру: человеку, совершившему атаку, гораздо лучше находить ошибки в протоколах и получать за это вознаграждение, чем похищать средства пользователей. Тем самым, объявил гендиректор Aurora Labs, хакер принесет пользу обществу и не будет испытывать проблем с отмыванием украденных криптоактивов.

 

7 июня Aurora Labs выплатила вознаграждение $6 млн «белому хакеру», обнаружившему критическую уязвимость в протоколе NEAR. Ошибка была оперативно устранена, что позволило сохранить пользовательские средства в безопасности. В противном случае протокол мог бы потерять более $200 млн.

 

 

Подробнее: https://bits.media/khaker-sovershil-neudachnuyu-ataku-na-most-rainbow-i-poteryal-neskolko-efirov/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакер вернул украденные из протокола NEAR Intents средства

      Разработчики протокола NEAR Intents объявили, что сумели установить личность злоумышленника, воспользовавшегося уязвимостью и укравшего 1 октября токены на сумму $3,8 млн. Ошибка, приведшая к краже средств, была обнаружена в процессе взаимодействия смарт-контракта NEAR Intents и блокчейна Omni, рассказали разработчики. Хакеру удалось вывести средства и перевести на биржу KuCoin, а затем — в сеть Биткоина.    Команде проекта удалось установить задействованные злоумышленником адреса и л

      in Новости криптовалют

    • Хакер дважды за месяц незаметно создал миллионы токенов ZANO и стейблкоинов fUSD

      Проект Zano раскрыл детали крупной атаки, связанной с уязвимостью механизма Gateway Address, который давал оператору единый баланс в стиле обычной учетной записи для удобства управления средствами. Злоумышленник воспользовался брешью, чтобы выпустить 36,9 млн нативных токенов ZANO, а также стейблкоины Freedom Dollar (fUSD). После расследования команда проекта приняла решение откатить историю блокчейна примерно на месяц, затронув в том числе легитимные транзакции.   Первая атака на Za

      in Новости криптовалют

    • Хакер за 25 центов выпустил 46 млрд привязанных к биткоину токенов

      Взломавший мост Symbiosis хакер смог создать около 46,1 млрд необеспеченных токенов syBTC, привязанных к биткоину. Это в 2000 раз больше максимального предложения биткоина в 21 млн монет. При этом злоумышленник потратил всего лишь 330 сатоши стоимостью около 25 центов. Атака произошла 11 сентября, но подробности команда проекта сообщила только сейчас..   Хакер смог убедить систему, что он одновременно и одобренный вкладчик, и администратор моста. Расширенные права позволили ему устан

      in Новости криптовалют

    • Хакер украл деньги клиентов необанка Avici на базе Solana

      Предлагающий банковские услуги с криптовалютным обеспечением проект Avici в пятницу, 28 августа, подвергся взлому системы безопасности. Хакер обналичил средства клиентов действующего на базе блокчейна Solana необанка. Сначала неизвестный запустил функцию SubmitSignatures в программе авторизации Avici, затем активизировал функцию AddCollateralAdmin в программе обеспечения Avici, а затем — WithdrawCollateralAsset для вывода средств. На момент взлома на адресе хакера находилось около 10 005

      in Новости криптовалют

    • Укравший три месяца назад у Drift Protocol $285 млн хакер начал отмывать похищенное

      Неизвестный злоумышленник, стоящий за атакой на Drift Protocol, в результате которой были похищены активы на $285 млн, спустя три месяца после атаки начал выводить средства через миксер Tornado Cash. О транзакциях сообщили аналитики сервиса Onchain Lens. В четверг, 23 июля, неизвестный начал перемещать средства через Tornado Cash, отправляя фиксированными транзакциями по 100 эфиров. По сведениям блокчейн-аналитиков, переводы выполняются с помощью автоматизированных скриптов — средства посту

      in Новости криптовалют

×
×
  • Create New...