11 выводов средств в четырёх сетях; после сверки подтверждённый ущерб составляет около 807 609 долларов. Для начала посмотрю, куда ушли деньги. 14 октября кто-то воспользовался публичной функцией вестинга Smart Token Vesting V2, чтобы создать несоответствие между балансом пула и учтёнными долями. Контролируемая позиция вывела избыточное количество токенов: затронуты 10 токенов, при этом вызов не требовал прав администратора. На сеть $BNB приходится около 567 500 долларов — это самая крупная часть из 11 выводов. Остальные средства распределены между Ethereum $ETH , Base и Robinhood.
Белый хакер вернул 82 143 476 токенов $X и 23,8682 токена $ETH ; на данный момент значительных объёмов токенов, требующих дальнейшего урегулирования, нет. Текущая цена $ETH — 2430,51 USDT, изменение за 24 часа — −1,74%. Я не стал объяснять этим падением вывод более 800 тысяч долларов.
#跨链安全 #资金流向