На блокчейне снова произошло крупное хищение криптовалюты.
По данным мониторинга PeckShield, с адреса было украдено 1783 wstETH на сумму около 6 миллионов долларов.
При крупных хищениях в ончейне обычно не обойтись без двух входных точек: либо утечка приватного ключа/seed-фразы, либо перехват прав на вызов контрактов.
В первом случае — проблема человека, во втором — вопрос кода и прав, но в итоге результат один: средства мгновенно исчезают.
Особенно настораживает то, что эту историю следует рассматривать вместе с предыдущими инцидентами на Base: кражей анонимного хранилища на 2,02 млн и использованием нового контракта из белого списка. Похоже, что инциденты безопасности становятся всё более частыми.
Для быстро расширяющихся сетей блокчейн по-настоящему важно наблюдать не только за тем, как быстро заходят средства, но и за тем, успевает ли скорость восполнения/укрепления защитной инфраструктуры.
Быть быстрым важно, но удерживать защиту ещё важнее — именно тогда у средств появляется уверенность оставаться надолго.
По данным мониторинга PeckShield, с адреса было украдено 1783 wstETH на сумму около 6 миллионов долларов.
При крупных хищениях в ончейне обычно не обойтись без двух входных точек: либо утечка приватного ключа/seed-фразы, либо перехват прав на вызов контрактов.
В первом случае — проблема человека, во втором — вопрос кода и прав, но в итоге результат один: средства мгновенно исчезают.
Особенно настораживает то, что эту историю следует рассматривать вместе с предыдущими инцидентами на Base: кражей анонимного хранилища на 2,02 млн и использованием нового контракта из белого списка. Похоже, что инциденты безопасности становятся всё более частыми.
Для быстро расширяющихся сетей блокчейн по-настоящему важно наблюдать не только за тем, как быстро заходят средства, но и за тем, успевает ли скорость восполнения/укрепления защитной инфраструктуры.
Быть быстрым важно, но удерживать защиту ещё важнее — именно тогда у средств появляется уверенность оставаться надолго.