Представьте, что кто-то похитил больше полумиллиарда долларов…
и никто этого не заметил.
Не несколько минут.
Не несколько часов.
Несколько ДНЕЙ.
Такое действительно произошло в криптомире.
И дальше история становится ещё хуже.
Март 2022 года.
Axie Infinity была одним из крупнейших проектов в сфере блокчейн-игр.
Миллионы пользователей.
Через её экосистему прошли миллиарды долларов.
В её основе лежал блокчейн под названием Ronin.
А у Ronin был мост.
Мост — это, по сути, проход, позволяющий переводить криптовалюту из одного блокчейна в другой.
Этот проход защищал колоссальные суммы денег.
А потом кто-то нашёл ключи.
Злоумышленнику удалось получить контроль над достаточным количеством ключей валидаторов, чтобы подтверждать вывод средств.
Затем он провёл две транзакции.
Никаких громких предупреждений.
Никаких мигающих красных экранов.
Ни одна биржа не заморозила всё немедленно.
Только две транзакции.
И тут…
173 600 ETH исчезли.
Вместе с 25,5 миллиона USDC.
Злоумышленник скрылся с криптовалютой стоимостью в сотни миллионов долларов.
Но вот что звучит почти невероятно.
Команда не сразу обнаружила взлом.
Деньги уже пропали.
Блокчейн зафиксировал всё.
Транзакции были доступны всем.
И всё же взлом оставался незамеченным, пока один из пользователей не попытался вывести с моста 5,000 $ETH …
и не смог.
Эта неудачная попытка вывода помогла раскрыть произошедшее.
Вдумайтесь.
Один из крупнейших взломов в истории криптовалют обнаружили не потому, что какая-то сложная система безопасности подала сигнал тревоги.
Его обнаружили, потому что кто-то захотел получить свои деньги.
Мост отключили.
Началось расследование.
Позже ФБР связало эту атаку с северокорейской группировкой Lazarus Group.
Но больше всего в этой истории пугает не только сумма похищенного.
А то, как тихо всё произошло.
Сотни миллионов долларов.
Исчезли.
А все остальные продолжали жить как ни в чём не бывало.
И вот что особенно странно в блокчейне:
Каждая транзакция может быть видна…
и всё же опасность может оставаться у всех на виду, но незамеченной.
#Hack #ETH
и никто этого не заметил.
Не несколько минут.
Не несколько часов.
Несколько ДНЕЙ.
Такое действительно произошло в криптомире.
И дальше история становится ещё хуже.
Март 2022 года.
Axie Infinity была одним из крупнейших проектов в сфере блокчейн-игр.
Миллионы пользователей.
Через её экосистему прошли миллиарды долларов.
В её основе лежал блокчейн под названием Ronin.
А у Ronin был мост.
Мост — это, по сути, проход, позволяющий переводить криптовалюту из одного блокчейна в другой.
Этот проход защищал колоссальные суммы денег.
А потом кто-то нашёл ключи.
Злоумышленнику удалось получить контроль над достаточным количеством ключей валидаторов, чтобы подтверждать вывод средств.
Затем он провёл две транзакции.
Никаких громких предупреждений.
Никаких мигающих красных экранов.
Ни одна биржа не заморозила всё немедленно.
Только две транзакции.
И тут…
173 600 ETH исчезли.
Вместе с 25,5 миллиона USDC.
Злоумышленник скрылся с криптовалютой стоимостью в сотни миллионов долларов.
Но вот что звучит почти невероятно.
Команда не сразу обнаружила взлом.
Деньги уже пропали.
Блокчейн зафиксировал всё.
Транзакции были доступны всем.
И всё же взлом оставался незамеченным, пока один из пользователей не попытался вывести с моста 5,000 $ETH …
и не смог.
Эта неудачная попытка вывода помогла раскрыть произошедшее.
Вдумайтесь.
Один из крупнейших взломов в истории криптовалют обнаружили не потому, что какая-то сложная система безопасности подала сигнал тревоги.
Его обнаружили, потому что кто-то захотел получить свои деньги.
Мост отключили.
Началось расследование.
Позже ФБР связало эту атаку с северокорейской группировкой Lazarus Group.
Но больше всего в этой истории пугает не только сумма похищенного.
А то, как тихо всё произошло.
Сотни миллионов долларов.
Исчезли.
А все остальные продолжали жить как ни в чём не бывало.
И вот что особенно странно в блокчейне:
Каждая транзакция может быть видна…
и всё же опасность может оставаться у всех на виду, но незамеченной.
#Hack #ETH