На прошлой неделе ограбили не только Binance — ещё три случая остались без внимания!
После взлома Binance на 6,3 млрд долларов об этом писали повсюду. Но за ту же неделю ограбили как минимум ещё три проекта — суммы всё меньше, а внимания всё меньше.
Расставим цифры по порядку:
Binance, 29 октября, около 6,3 млрд долларов.
Unleash Protocol, примерно тогда же, около 3,9 млн долларов: атакующий воспользовался уязвимостью в мультисиг-управлении, получил права администратора и провёл обновление контракта, не одобренное командой. После этого он вывел деньги, в том числе перевёл 1337 ETH в Tornado Cash.
Troves, 31 октября, 8,6 BTC — около 670 тысяч долларов: старый контракт ребалансировки давно заменили, но его права забыли отозвать. Атакующий вошёл через эту незапертую дверь. Команда отозвала права в течение 40 минут, а затем отправила сообщение в блокчейне с просьбой вернуть деньги и предложила вознаграждение в 1 WBTC.
Premia Labs, 1 ноября, около 464 тысяч долларов (по оценке PeckShield): атакующий создал пул опционов без покрытия, купил опционы с помощью флеш-кредита, заблокировал залог из шести хранилищ, а затем вывел его в качестве ликвидности. Общая сумма средств, заблокированных в протоколе на Arbitrum, составляла всего около 530 тысяч долларов — почти 90% этой суммы было выведено за один раз. Украденных денег оказалось больше, чем рыночная капитализация собственного токена проекта.
По данным PeckShield, в октябре во всей отрасли произошло 56 крупных атак, а общий ущерб составил 6,48 млрд долларов — на одну только Binance пришлось около 97%. На остальные 55 атак пришлось в сумме около 180 млн долларов, и новости о них затерялись в ленте, которую никто не репостил.
Кража кражей, а отношение совершенно разное: Binance заявила, что покроет убытки за свой счёт, и уже восстановила около 95% средств; Troves может лишь предложить хакеру 1 BTC и попросить его сжалиться; Premia до сих пор не сообщила, будет ли выплачивать компенсацию.
Я не вкладывал деньги ни в один из этих трёх проектов — все мои монеты лежат на Binance, так что эта статья не про то, как легко рассуждать со стороны. В этот раз крупная биржа смогла взять ответственность на себя благодаря солидным резервам. В этих хранилищах лежит залог таких же обычных пользователей, как я. В следующий раз, увидев хранилище с особенно заманчивой годовой доходностью, задайте три вопроса: отозваны ли права у старого контракта? Кто управляет мультисигом? Кто возместит убытки, если что-то пойдёт не так?
Годовая доходность указана открыто. Безопасность — никогда.
$BTC #安全 #链上数据
После взлома Binance на 6,3 млрд долларов об этом писали повсюду. Но за ту же неделю ограбили как минимум ещё три проекта — суммы всё меньше, а внимания всё меньше.
Расставим цифры по порядку:
Binance, 29 октября, около 6,3 млрд долларов.
Unleash Protocol, примерно тогда же, около 3,9 млн долларов: атакующий воспользовался уязвимостью в мультисиг-управлении, получил права администратора и провёл обновление контракта, не одобренное командой. После этого он вывел деньги, в том числе перевёл 1337 ETH в Tornado Cash.
Troves, 31 октября, 8,6 BTC — около 670 тысяч долларов: старый контракт ребалансировки давно заменили, но его права забыли отозвать. Атакующий вошёл через эту незапертую дверь. Команда отозвала права в течение 40 минут, а затем отправила сообщение в блокчейне с просьбой вернуть деньги и предложила вознаграждение в 1 WBTC.
Premia Labs, 1 ноября, около 464 тысяч долларов (по оценке PeckShield): атакующий создал пул опционов без покрытия, купил опционы с помощью флеш-кредита, заблокировал залог из шести хранилищ, а затем вывел его в качестве ликвидности. Общая сумма средств, заблокированных в протоколе на Arbitrum, составляла всего около 530 тысяч долларов — почти 90% этой суммы было выведено за один раз. Украденных денег оказалось больше, чем рыночная капитализация собственного токена проекта.
По данным PeckShield, в октябре во всей отрасли произошло 56 крупных атак, а общий ущерб составил 6,48 млрд долларов — на одну только Binance пришлось около 97%. На остальные 55 атак пришлось в сумме около 180 млн долларов, и новости о них затерялись в ленте, которую никто не репостил.
Кража кражей, а отношение совершенно разное: Binance заявила, что покроет убытки за свой счёт, и уже восстановила около 95% средств; Troves может лишь предложить хакеру 1 BTC и попросить его сжалиться; Premia до сих пор не сообщила, будет ли выплачивать компенсацию.
Я не вкладывал деньги ни в один из этих трёх проектов — все мои монеты лежат на Binance, так что эта статья не про то, как легко рассуждать со стороны. В этот раз крупная биржа смогла взять ответственность на себя благодаря солидным резервам. В этих хранилищах лежит залог таких же обычных пользователей, как я. В следующий раз, увидев хранилище с особенно заманчивой годовой доходностью, задайте три вопроса: отозваны ли права у старого контракта? Кто управляет мультисигом? Кто возместит убытки, если что-то пойдёт не так?
Годовая доходность указана открыто. Безопасность — никогда.
$BTC #安全 #链上数据
