CyversAlerts: Криптобиржа FixFloat стала жертвой взлома и потеряла около $2,8 млн

[News Bot]

 

Децентрализованная биржа криптовалют FixFloat стала жертвой повторного эксплойта, в результате которого из ее горячего кошелька было выведено около $2,8 млн.

Аналитики CyversAlerts сообщили, что примерно половину суток назад неизвестные злоумышленники перевели из кошелька FixFloat в блокчейне Эфириума $2,8 млн на неизвестный адрес. Затем на этот подозрительный счет поступил дополнительный объем средств в ETH, USDT, WET, DAI и USDC.

 

Чтобы избежать заморозки активов со стороны эмитентов, стейблкоины USDT и USDC были быстро конвертированы через сервисы нескольких децентрализованных бирж в эфир. После чего все активы отправились на биржу eXch. Сейчас кошелек злоумышленников обнулился, а сайт биржи FixFloat выведен в режим техническом обслуживания.

 

Этот инцидент — не первое нарушение безопасности, с которым столкнулась FixFloat. В феврале на платформе произошел взлом элементов управления доступом к системе, в результате чего бирже был нанесен ущерб в размере около $26 млн.

 

 

Подробнее: https://bits.media/cyversalerts-kriptobirzha-fixfloat-stala-zhertvoy-vzloma-i-poteryala-okolo-2-8-mln-/

[Liza75]

Ещё одна биржа которая не позаботилась о безопасности .И простые люди потеряли  свои кровные деньги.Когда уже начнут подходить к вопросу безопасности уже более серьезно?

 

[alevlaslo]

@Liza75 там невозможно потерять пользователю, это мгновенный обменник, лучший в своем классе, очень жаль что потеряла сама биржа

Наверное дело в жадности, у них комиссия конская 0.5%, для межкриптовых обменов это очень много, на биржах обычно 0.1-0.2%

судя по суммам потерь очень успешный обменник, но комиссию не снижают, вот и наказали сами себя

[TheFuzzStone]

В 02.04.2024 в 19:28, News Bot сказал:

Децентрализованная биржа криптовалют FixFloat

Что за наркоман это писал?

 

 

[Helber]

@TheFuzzStone , что не так? 

 

[TheFuzzStone]

@Helber  это обычный обменник. Там ровно столько "децентрализации" как в любом другом обменнике из Бэста. Как оно прошло и редактуру, для меня секрет.

[Helber]

@TheFuzzStone , точно не путаете с FixedFloat? Вот они - точно обменник.
 

Но все же спасибо за комментарий. Я поговорю с шеф-редактором.

 

Еще вот тут тоже говорят, что миксер и DEX https://coinfomania.com/coin-mixer-fixfloat-loses-26m-in-btc-and-eth-to-hackers/amp/

[TheFuzzStone]

В 04.04.2024 в 15:53, Helber сказал:

не путаете с FixedFloat?

 

Обратите внимание на скриншот, верхний левый угол.

 

 

[Helber]

2 минуты назад, TheFuzzStone сказал:

 

Обратите внимание на скриншот, верхний левый угол.

 

 

Ок. Тогда так

https://ff.io/ = Fixed Float — это DEX.  Иногда называют себя Fix Float. Они пишут о себе «We don't hold your funds, all exchanges take place instantly in fully automatic mode». По-видимому, там смарт-контракт. 
По суммам недавних обменов 

«6 days ago

0.03 SOL

TRX»

Тоже не похоже на обменник.

 

https://kurs.expert/ru/obmennik/fixedfloat-com/feedbacks.html#reputation = тоже называется Fixed Float, но домен FixedFloat.com. Это больше похоже на обменник.

[TheFuzzStone]

17 часов назад, Helber сказал:

Fixed Float — это DEX

Ноуп. Это обычный обменник.

 

Пример декса:

 

1. https://bisq.network/
2. https://uniswap.org/

[Helber]

@TheFuzzStone , я не уверен в том, что вы правы. Это не похоже на обычный обменник. 
Шеф отметил в личной переписке, что они начинали как автообменник. Но потом решили стать биржей.

[TheFuzzStone]

В 08.04.2024 в 12:34, Helber сказал:

Это не похоже на обычный обменник. 

Эмм... Я не знаю как на это реагировать.

 

В 08.04.2024 в 12:34, Helber сказал:

что они начинали как автообменник. Но потом решили стать биржей.

И тем более на это...

[Helber]

3 минуты назад, TheFuzzStone сказал:

Эмм... Я не знаю как на это реагировать.

Не знаете, что делать — не делайте ничего. По крайней мере, не портачите.

[Mask]

@Helber @TheFuzzStone

У меня больше всего признаков, что это обменник:

1. В разделе "О нас" не сказано, что они биржа или обменник. Сказано, что это платформа обмена цифровых активов.

2. Много DEX-бирж предлагают реферальную партнёрку? А эти предлагают.

3. На DEX-биржах не нужна централизованная регистрация. Всё подписывается через децентрализированный кошелёк. Здесь же, нужна регистрация через логин/пароль, которые хранятся в центральной базе.

4. Для того, что бы менять криптоактивы в разных сетях, нужны мосты. PancakeSwap может менять между конкретными сетями, а эта биржа переплюнула даже PancakeSwap?

5. В "Условиях использования" на ff.io в пункте 1.2. общих положений: "слуги FixedFloat ("Сервис") относятся к услугам, предоставляемым вам компанией FixedFloat, которые предлагаются через fixedfloat.com веб-сайт ("Веб-сайт"), виджеты и мобильные приложения."

6. В пункте 1.3. сказано: FixedFloat предлагает Обмен криптовалют ("Обмен"), основанный на Заказе ("Заказ"), который был создан Пользователем в Сервисе.

7. Пункт 2.3."Чтобы произвести Обмен, Пользователь должен создать Заказ с выбором направления, суммы, типа обмена и указанием адреса Пользователя, на который должны быть получены средства во время Обмена, и отправить средства на специально сгенерированный адрес (или комбинацию адреса и ПАМЯТКИ/Тег назначения) на странице Заказа."
Чем это не обменник? Там ещё есть пункт где указано, как вернуть средства, если накосячил. Например не ввел MEMO, отправил не в ту сеть. Где в DEX позможен по таким косякам возврат? Такое доступно только в CEX, чем они не являютя и обменниках.

8. Где в DEX есть AML, здесь же имеется, читаем "7.1.Чтобы произвести Обмен в Сервисе, Пользователю не обязательно регистрироваться или входить в систему Сервиса и предоставлять персональные данные. Однако, когда Пользователь отправляет средства, которые явно связаны с преступной деятельностью, Заказ Пользователя может быть приостановлен, чтобы запросить подробную информацию о происхождении отправленных средств до тех пор, пока не будет предоставлена запрошенная информация."
9. Этот обменник прошёл проверку раньше на bestchange, там располагается и значится как "Обменный пункт FixedFloat".  

 

 

 

Edited 18 Apr 2024, 14:20 by Mask

[Mask]

К сказанному выше добавлю, они на своём сайте не упоминают, что они DEX.

В Телеграмме их заглавие следующее: "FixedFloat — Instant, fully automatic cryptocurrency exchange with rates tailored to your needs", типа, мгновенный обмен криптовалют.

В Инстаграме: "Instant, fully automatic cryptocurrency exchange with rates tailored to your needs", т.е., мгновенный обмен крипты по курсам.

В Медиум то же, что и в Инстаграм. На Trustpilot - "...fully automatic cryptocurrency exchange..." - полностью автоматический обмен крипты.

Везде есть слово "exchange" - обмен, но нет DEX - decentralized exchange, децентрализованная биржа или децентрализованный обмен.

 

DEX не контролирует сделки, а fixedfloat может вернуть средства, если их "не правильно" перевести.

 

[TheFuzzStone]

@Mask, отличный разбор. Мне было лень собирать и разжевывать настолько очевидную инфу...

 

В 08.04.2024 в 12:34, Helber сказал:

Это не похоже на обычный обменник.

А сейчас как, похоже?

[Helber]

1 час назад, TheFuzzStone сказал:

А сейчас как, похоже?

Ок, согласен