Cosmos на этот раз действительно крепко подгорело: одновременно были взломаны шесть цепочек — на 5,7 миллиона долларов
Хакер использовал один и тот же уязвимый участок: разом зачистил шесть сетей — эффективность на максимуме
Самое болезненное вот что: об этой уязвимости сообщили ещё 25 апреля
Исследователь подал её по всем правилам, через корректные каналы — но команда Cosmos провела проверку и решила, что воспроизвести не удаётся
Посчитали, что в онлайне всё в порядке, и тихо поставили патч, не задействовав экстренный процесс
В итоге с 20 по 25 августа атакующий снова применил старую схему с целочисленным переполнением по “отрицательному” сценарию
Сначала создаёт бесконечный баланс, затем делает обратные действия — и целевой аккаунт просто вычерпывается
287 миллионов долларов ушло из децентрализованной биржи, а 2,85 миллиона — через централизованную
Ещё более удручающе то, что они сами признают: тогда их оценка была неверной
Знали о существовании уязвимости, но недооценили риск — это и есть самые дорогие учебные потери
В безопасности самое страшное — фраза “скорее всего, всё будет нормально”
Хорошая новость: часть средств на централизованной бирже уже заморожена
Когда придут результаты расследования, возможно, удастся вернуть хотя бы часть
Но те, что уже были обменяны на ончейн — практически наверняка потеряны навсегда
Урок из этой истории стоит запомнить всей отрасли
Отчёты об уязвимостях — это не шум: каждая из них может быть сигналом, который спасает жизни
Насколько бы команда ни была занята — не стоит превращать пользовательские деньги в “полевой эксперимент”
Ситуация на рынке меняется каждый день — безопасность же должна быть базовой линией
Если что-то случилось в ончейне, “наверстать” уже нельзя и возвратов через “каналы для отката” тоже нет
Перед тем как “заходить”, сначала проверьте: проект действительно относится к безопасности всерьёз или нет
Каждый день буду держать вас в курсе главных тем по безопасности — не только смотреть, что произошло в новостях, но и разбирать логику и возможности 👀🚀
Нажмите по ссылкам ниже, чтобы подписаться на меня👇🏻加入小恐龙粉丝群
#Cosmos #безопасность #уязвимость
Хакер использовал один и тот же уязвимый участок: разом зачистил шесть сетей — эффективность на максимуме
Самое болезненное вот что: об этой уязвимости сообщили ещё 25 апреля
Исследователь подал её по всем правилам, через корректные каналы — но команда Cosmos провела проверку и решила, что воспроизвести не удаётся
Посчитали, что в онлайне всё в порядке, и тихо поставили патч, не задействовав экстренный процесс
В итоге с 20 по 25 августа атакующий снова применил старую схему с целочисленным переполнением по “отрицательному” сценарию
Сначала создаёт бесконечный баланс, затем делает обратные действия — и целевой аккаунт просто вычерпывается
287 миллионов долларов ушло из децентрализованной биржи, а 2,85 миллиона — через централизованную
Ещё более удручающе то, что они сами признают: тогда их оценка была неверной
Знали о существовании уязвимости, но недооценили риск — это и есть самые дорогие учебные потери
В безопасности самое страшное — фраза “скорее всего, всё будет нормально”
Хорошая новость: часть средств на централизованной бирже уже заморожена
Когда придут результаты расследования, возможно, удастся вернуть хотя бы часть
Но те, что уже были обменяны на ончейн — практически наверняка потеряны навсегда
Урок из этой истории стоит запомнить всей отрасли
Отчёты об уязвимостях — это не шум: каждая из них может быть сигналом, который спасает жизни
Насколько бы команда ни была занята — не стоит превращать пользовательские деньги в “полевой эксперимент”
Ситуация на рынке меняется каждый день — безопасность же должна быть базовой линией
Если что-то случилось в ончейне, “наверстать” уже нельзя и возвратов через “каналы для отката” тоже нет
Перед тем как “заходить”, сначала проверьте: проект действительно относится к безопасности всерьёз или нет
Каждый день буду держать вас в курсе главных тем по безопасности — не только смотреть, что произошло в новостях, но и разбирать логику и возможности 👀🚀
Нажмите по ссылкам ниже, чтобы подписаться на меня👇🏻加入小恐龙粉丝群
#Cosmos #безопасность #уязвимость
