Крипто-кит Мультисиг Кошелек Опустошен в Сложной Атаке
Злоумышленник успешно скомпрометировал мультисиг кошелек кита всего через несколько минут после его создания, опустошив приблизительно $27.3 миллиона и осуществив этапные операции по отмыванию средств за последние 44 дня. Инцидент поднимает вопросы о практиках безопасности в криптоэкосистеме и подчеркивает развивающиеся угрозы, нацеленные на высокоценные кошельки.
Компания по безопасности блокчейна PeckShield сообщила, что злоумышленник отмыл около $12.6 миллиона, или примерно 4,100 ETH, в основном через Tornado Cash. Злоумышленник также удерживает около $2 миллиона в ликвидных активах и занимался торговлей с плечом на Aave. Новые судебно-медицинские анализы предполагают, что общие убытки могут превысить $40 миллионов, с первыми признаками кражи, прослеживающимися до начала ноября.
Егор Рудиця, глава судебных расследований в Hacken Extractor, объяснил, что кошелек, обозначенный как «скомпрометированный», мог изначально не находиться под контролем жертвы. Данные в блокчейне показывают, что мультиподпись была создана 4 ноября в 7:46 по всемирному координированному времени, но право собственности было передано злоумышленнику всего через шесть минут. Рудиця объяснил: «Скорее всего, злоумышленник создал мультиподписной кошелек, перевел средства на него, а затем почти сразу же взял под контроль его.»
Злоумышленник отмывает средства партиями. Источник: PeckShield
После контроля над кошельком злоумышленник проявил терпение, совершая депозиты в Tornado Cash на протяжении нескольких недель, начиная с 1,000 ETH 4 ноября и продолжая до начала декабря в меньших, распределенных транзакциях. Постоянные средства остаются на скомпрометированном кошельке, теперь под контролем злоумышленника. Рудиця также выразил обеспокоенность по поводу конфигурации кошелька. Мультиподпись была установлена как «1 из 1», требуя только одну подпись для одобрения транзакции — дизайн, который технически не квалифицируется как мультиподпись и значительно снижает безопасность.
Эксперты по безопасности в Hacken предупреждают, что различные векторы атаки по-прежнему жизнеспособны, включая инфекции вредоносным ПО, фишинг и операционные ошибки, такие как небезопасное хранение частных ключей или использование одного и того же устройства для нескольких подписантов. Абдельфаттах Ибрагим, аудитор DApp, подчеркнул, что блокировка устройств в холодном хранилище и проверка транзакций вне пользовательского интерфейса являются критически важными стратегиями снижения рисков.
Возникающие риски от сгенерированных ИИ эксплойтов
Недавние исследования компании Anthropic и ученых в области согласования и теории машинного обучения (MATS) показывают, что продвинутые модели ИИ могут автономно разрабатывать и выполнять прибыльные эксплойты смарт-контрактов. В контролируемых испытаниях модели, такие как Claude Opus 4.5 от Anthropic, Claude Sonnet 4.5 и GPT-5 от OpenAI, в совокупности сгенерировали эксплойты стоимостью 4,6 миллиона долларов, иллюстрируя потенциал для автономного взлома.
В дальнейших оценках эти модели ИИ выявили ранее неизвестные уязвимости нулевого дня, когда тестировались на почти 2,850 новых смарт-контрактов, производя эксплойты стоимостью чуть менее 4,000 долларов, при затратах, меньших, чем расходы на генерацию этих эксплойтов. Эта возникающая угроза подчеркивает необходимость усиления мер безопасности, поскольку возможности ИИ стремительно развиваются в области блокчейна.
Эта статья была изначально опубликована под заголовком «Whale Multisig Hacked in Minutes: Attack Drains $40M in Stages» на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей о Биткойне и обновлений блокчейна.