Jump to content

CyversAlerts: Криптобиржа FixFloat стала жертвой взлома и потеряла около $2,8 млн


Recommended Posts

cyversalerts_kriptovalyutnaya_birzha_fixfloat_stala_zhertvoy_vzloma_i_poteryala_okolo_2_8_mln_.png

 

Децентрализованная биржа криптовалют FixFloat стала жертвой повторного эксплойта, в результате которого из ее горячего кошелька было выведено около $2,8 млн.

Аналитики CyversAlerts сообщили, что примерно половину суток назад неизвестные злоумышленники перевели из кошелька FixFloat в блокчейне Эфириума $2,8 млн на неизвестный адрес. Затем на этот подозрительный счет поступил дополнительный объем средств в ETH, USDT, WET, DAI и USDC.

 

Чтобы избежать заморозки активов со стороны эмитентов, стейблкоины USDT и USDC были быстро конвертированы через сервисы нескольких децентрализованных бирж в эфир. После чего все активы отправились на биржу eXch. Сейчас кошелек злоумышленников обнулился, а сайт биржи FixFloat выведен в режим техническом обслуживания.

 

Этот инцидент — не первое нарушение безопасности, с которым столкнулась FixFloat. В феврале на платформе произошел взлом элементов управления доступом к системе, в результате чего бирже был нанесен ущерб в размере около $26 млн.

 

 

Подробнее: https://bits.media/cyversalerts-kriptobirzha-fixfloat-stala-zhertvoy-vzloma-i-poteryala-okolo-2-8-mln-/

Link to comment
Share on other sites

Ещё одна биржа которая не позаботилась о безопасности .И простые люди потеряли  свои кровные деньги.Когда уже начнут подходить к вопросу безопасности уже более серьезно?

 

Link to comment
Share on other sites

@Liza75 там невозможно потерять пользователю, это мгновенный обменник, лучший в своем классе, очень жаль что потеряла сама биржа

Наверное дело в жадности, у них комиссия конская 0.5%, для межкриптовых обменов это очень много, на биржах обычно 0.1-0.2%

судя по суммам потерь очень успешный обменник, но комиссию не снижают, вот и наказали сами себя

Link to comment
Share on other sites

В 02.04.2024 в 19:28, News Bot сказал:

Децентрализованная биржа криптовалют FixFloat

Что за наркоман это писал?

 

 

Link to comment
Share on other sites

@Helber  это обычный обменник. Там ровно столько "децентрализации" как в любом другом обменнике из Бэста. Как оно прошло и редактуру, для меня секрет.

Link to comment
Share on other sites

@TheFuzzStone , точно не путаете с FixedFloat? Вот они - точно обменник.
 

Но все же спасибо за комментарий. Я поговорю с шеф-редактором.

 

Еще вот тут тоже говорят, что миксер и DEX https://coinfomania.com/coin-mixer-fixfloat-loses-26m-in-btc-and-eth-to-hackers/amp/

Link to comment
Share on other sites

В 04.04.2024 в 15:53, Helber сказал:

не путаете с FixedFloat?

 

Обратите внимание на скриншот, верхний левый угол.

 

 

Link to comment
Share on other sites

2 минуты назад, TheFuzzStone сказал:

 

Обратите внимание на скриншот, верхний левый угол.

 

 

Ок. Тогда так

https://ff.io/ = Fixed Float — это DEX.  Иногда называют себя Fix Float. Они пишут о себе «We don't hold your funds, all exchanges take place instantly in fully automatic mode». По-видимому, там смарт-контракт. 
По суммам недавних обменов 

«6 days ago

0.03 SOL

TRX»

Тоже не похоже на обменник.

 

https://kurs.expert/ru/obmennik/fixedfloat-com/feedbacks.html#reputation = тоже называется Fixed Float, но домен FixedFloat.com. Это больше похоже на обменник.

Link to comment
Share on other sites

@TheFuzzStone , я не уверен в том, что вы правы. Это не похоже на обычный обменник. 
Шеф отметил в личной переписке, что они начинали как автообменник. Но потом решили стать биржей.

Link to comment
Share on other sites

  • 2 weeks later...
В 08.04.2024 в 12:34, Helber сказал:

Это не похоже на обычный обменник. 

Эмм... Я не знаю как на это реагировать.

 

В 08.04.2024 в 12:34, Helber сказал:

что они начинали как автообменник. Но потом решили стать биржей.

И тем более на это...

Link to comment
Share on other sites

3 минуты назад, TheFuzzStone сказал:

Эмм... Я не знаю как на это реагировать.

Не знаете, что делать — не делайте ничего. По крайней мере, не портачите.

Link to comment
Share on other sites

@Helber @TheFuzzStone

У меня больше всего признаков, что это обменник:

1. В разделе "О нас" не сказано, что они биржа или обменник. Сказано, что это платформа обмена цифровых активов.

2. Много DEX-бирж предлагают реферальную партнёрку? А эти предлагают.

3. На DEX-биржах не нужна централизованная регистрация. Всё подписывается через децентрализированный кошелёк. Здесь же, нужна регистрация через логин/пароль, которые хранятся в центральной базе.

0000.thumb.jpg.3bbcb5f84233fead62a44de2f7ec4126.jpg

4. Для того, что бы менять криптоактивы в разных сетях, нужны мосты. PancakeSwap может менять между конкретными сетями, а эта биржа переплюнула даже PancakeSwap?

5. В "Условиях использования" на ff.io в пункте 1.2. общих положений: "слуги FixedFloat ("Сервис") относятся к услугам, предоставляемым вам компанией FixedFloat, которые предлагаются через fixedfloat.com веб-сайт ("Веб-сайт"), виджеты и мобильные приложения."

6. В пункте 1.3. сказано: FixedFloat предлагает Обмен криптовалют ("Обмен"), основанный на Заказе ("Заказ"), который был создан Пользователем в Сервисе.

7. Пункт 2.3."Чтобы произвести Обмен, Пользователь должен создать Заказ с выбором направления, суммы, типа обмена и указанием адреса Пользователя, на который должны быть получены средства во время Обмена, и отправить средства на специально сгенерированный адрес (или комбинацию адреса и ПАМЯТКИ/Тег назначения) на странице Заказа."
Чем это не обменник? Там ещё есть пункт где указано, как вернуть средства, если накосячил. Например не ввел MEMO, отправил не в ту сеть. Где в DEX позможен по таким косякам возврат? Такое доступно только в CEX, чем они не являютя и обменниках.

8. Где в DEX есть AML, здесь же имеется, читаем "7.1.Чтобы произвести Обмен в Сервисе, Пользователю не обязательно регистрироваться или входить в систему Сервиса и предоставлять персональные данные. Однако, когда Пользователь отправляет средства, которые явно связаны с преступной деятельностью, Заказ Пользователя может быть приостановлен, чтобы запросить подробную информацию о происхождении отправленных средств до тех пор, пока не будет предоставлена запрошенная информация."
9. Этот обменник прошёл проверку раньше на bestchange, там располагается и значится как "Обменный пункт FixedFloat".  

0000_.thumb.jpg.cdc1341faa8c7c120281d3de8d6a63f1.jpg

 

 

 

Edited by Mask
Link to comment
Share on other sites

К сказанному выше добавлю, они на своём сайте не упоминают, что они DEX.

В Телеграмме их заглавие следующее: "FixedFloat — Instant, fully automatic cryptocurrency exchange with rates tailored to your needs", типа, мгновенный обмен криптовалют.

В Инстаграме: "Instant, fully automatic cryptocurrency exchange with rates tailored to your needs", т.е., мгновенный обмен крипты по курсам.

В Медиум то же, что и в Инстаграм. На Trustpilot - "...fully automatic cryptocurrency exchange..." - полностью автоматический обмен крипты.

Везде есть слово "exchange" - обмен, но нет DEX - decentralized exchange, децентрализованная биржа или децентрализованный обмен.

 

DEX не контролирует сделки, а fixedfloat может вернуть средства, если их "не правильно" перевести.

 

Link to comment
Share on other sites

@Mask, отличный разбор. Мне было лень собирать и разжевывать настолько очевидную инфу...

 

В 08.04.2024 в 12:34, Helber сказал:

Это не похоже на обычный обменник.

А сейчас как, похоже?

Link to comment
Share on other sites

1 час назад, TheFuzzStone сказал:

А сейчас как, похоже?

Ок, согласен

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Нигерийская криптобиржа Patricia опровергла слухи о самоликвидации

      Генеральный директор нигерийской криптовалютной платформы Patricia заявил, что циркулирующие в медиа слухи о скором закрытии биржи на фоне репрессий государственных органов не соответствуют действительности. Феджиро Хану (Fejiro Hanu) заверил, что, несмотря на агрессивную позицию правительства в отношении криптовалют, в стране появилось и продолжает работать множество криптовалютных бирж и компаний.    Соучредитель и технический директор компании-конкурента Paystack Эзра Олуби (Ezra O

      in Новости криптовалют

    • Криптобиржа заморозила аккаунт? Что делать: инструкция

      Блокировка средств на криптовалютных биржах — это процедура, которая имеет ряд тонкостей, и шанс вернуть свои средства напрямую зависит от поведения владельца аккаунта. Директор по расследованиям компании «Шард» Григорий Осипов рассказал читателям Bits.media о главных причинах блокировки подобного аккаунта и объяснил, как вернуть доступ к средствам.   Сейчас основным способом работы широкого круга инвесторов на рынке криптовалют являются централизованные сервисы, такие как биржи. Он

      in Новости криптовалют

    • Ставшая преемницей российского Binance криптобиржа CommEX объявила о закрытии

      Криптобиржа CommEX, которая с сентября 2023 года взяла на себя обязанности обслуживания российских клиентов покинувшей местный рынок крупнейшей криптобиржи мира Binance, объявила о полном прекращении работы с 10 мая. С понедельника, 25 марта, CommEX уже начинает постепенную приостановку операций. Администрация CommEX уточняет: в соответствии с планом завершения операционной деятельности с 13:00 МСК биржа прекратила регистрацию новых пользователей и перевод активов с Binance. Уже прекращен

      in Новости криптовалют

    • Криптобиржа OKX прекратит обслуживать трейдеров из Индии

      Криптовалютная биржа OKX прекращает оказывать услуги индийским пользователям. Местным клиентам позволено успеть вывести свои криптоактивы до 30 апреля 2024 года. Руководство OKX направило уведомление индийским трейдерам, попросив закрыть маржинальные позиции, а также завершить все сделки, связанные с криптовалютными деривативами, фьючерсами и опционами. Индийские клиенты биржи также должны вывести средства, задействованные в программах OKX Earn, Loan и Jumpstart.   После 30 апреля уч

      in Новости криптовалют

    • Криптобиржа Binance запланировала делистинг пяти торговых пар с TrueUSD и Binance Coin

      Команда крупнейшей криптобиржи Binance опубликовала официальное уведомление об исключение из листинга пяти пар для спотовой торговли, которые включают активы TrueUSD (TUSD) и Binance Coin (BNB). Решение затронуло следующие пары спотовой торговли: ARPA/BNB, COMP/TUSD, EDU/BNB, EDU/TUSD и PENDLE/TUSD. Удаление из списка котировок должно состояться 15 марта, в три часа ночи по всемирному координированному времени.   Администрация Binance уточняет: исключение спотовых торговых пары из ли

      in Новости криптовалют

×
×
  • Create New...