Предупреждение безопасности: DeFi-проект X100 потерял 4,85 миллиона долларов в результате взлома системы управления.
Сектор DeFi вновь продемонстрировал опасность централизованного управления. Компания по кибербезопасности Blockaid сообщила об активной атаке на X100 — децентрализованный финансовый протокол, работающий в сети $ETH Ethereum. Инцидент произошёл не из-за сложной математической ошибки в коде, а из-за уязвимости внутренней структуры: решения и средства проекта зависели от небольшого руководящего комитета всего из трёх человек, известного как «Сенат» протокола.
Получив доступ к двум из трёх ключевых мест, злоумышленник завладел абсолютным большинством голосов в контракте казначейства. Установив полный контроль, он одобрил массовый вывод 400 000 нативных токенов в искусственный пул ликвидности, созданный для вывода средств. Тем временем второй согласованный участник ликвидировал обеспечивающие позиции на Uniswap $UNI V3. За считаные минуты злоумышленники продали средства на открытом рынке, выведя около 4,85 миллиона долларов в стейблкоинах (USDT).
Этот случай преподносит важный урок всем инвесторам в децентрализованные финансы: проект нельзя считать по-настоящему безопасным или децентрализованным, если у горстки лиц есть подписи или закрытые ключи, позволяющие опустошить общее казначейство.
Пока специалисты по цифровой криминалистике отслеживают движение средств по кошелькам, связанным с атакой, эксперты рекомендуют избегать любых взаимодействий с контрактами протокола и торговли с их использованием, чтобы предотвратить сопутствующие потери.
Считаете ли вы, что многие проекты используют ярлык DeFi, но при этом остаются централизованными компаниями со слабо защищёнными закрытыми ключами?
#noticias 🗞️
Сектор DeFi вновь продемонстрировал опасность централизованного управления. Компания по кибербезопасности Blockaid сообщила об активной атаке на X100 — децентрализованный финансовый протокол, работающий в сети $ETH Ethereum. Инцидент произошёл не из-за сложной математической ошибки в коде, а из-за уязвимости внутренней структуры: решения и средства проекта зависели от небольшого руководящего комитета всего из трёх человек, известного как «Сенат» протокола.
Получив доступ к двум из трёх ключевых мест, злоумышленник завладел абсолютным большинством голосов в контракте казначейства. Установив полный контроль, он одобрил массовый вывод 400 000 нативных токенов в искусственный пул ликвидности, созданный для вывода средств. Тем временем второй согласованный участник ликвидировал обеспечивающие позиции на Uniswap $UNI V3. За считаные минуты злоумышленники продали средства на открытом рынке, выведя около 4,85 миллиона долларов в стейблкоинах (USDT).
Этот случай преподносит важный урок всем инвесторам в децентрализованные финансы: проект нельзя считать по-настоящему безопасным или децентрализованным, если у горстки лиц есть подписи или закрытые ключи, позволяющие опустошить общее казначейство.
Пока специалисты по цифровой криминалистике отслеживают движение средств по кошелькам, связанным с атакой, эксперты рекомендуют избегать любых взаимодействий с контрактами протокола и торговли с их использованием, чтобы предотвратить сопутствующие потери.
Считаете ли вы, что многие проекты используют ярлык DeFi, но при этом остаются централизованными компаниями со слабо защищёнными закрытыми ключами?
#noticias 🗞️