🚨 5 лет тюрьмы, 1 млрд токенов, 14 млн долларов — это сделал не хакер, а «свой»
Группа: 邀请您加入我的群组 悟空粉丝群
6 ноября суд по уголовным делам Парижа вынес приговор. Бывший сотрудник фонда Holograph получил 5 лет лишения свободы — 2 года реального срока и 3 года условно — и штраф в размере 600 тысяч евро за то, что без разрешения выпустил и похитил 1 млрд токенов HLG. На момент преступления они оценивались примерно в 14 млн долларов, или 12,5 млн евро.
📊 Схема была несложной. С мая по август 2024 года он воспользовался правами доступа, оставшимися у него от прежнего работодателя, изменил условие, определявшее, «сколько токенов можно выпустить», и из Парижа и коммуны Рокбрюн-Кап-Мартен на юге Франции выпустил 1 млрд HLG на кошельки под своим контролем.
⚖️ Затем двое сообщников приняли токены, раздробили их и перевели на несколько биржевых счетов, пытаясь затруднить отслеживание транзакций в блокчейне. Суд признал подсудимых виновными по четырём пунктам: мошенничество в составе организованной группы, отмывание денег, преступный сговор и незаконное вмешательство в работу автоматизированной системы обработки данных. Сообщники также получили тюремные сроки и штрафы.
🔒 Если проследить историю дальше, корень проблемы — инцидент с правами доступа к смарт-контракту, произошедший 13 июня 2024 года. Позже Holograph признала, что бывший подрядчик с административными правами внедрил в систему вредоносную команду. Компания совместно с организацией по кибербезопасности Halborn провела аудит и установила личность бывшего подрядчика. Французское подразделение по борьбе с киберпреступностью, Европол, итальянская полиция и полиция Каймановых островов провели совместную операцию; первые аресты состоялись уже в августе 2024 года.
🧾 После инцидента Holograph сначала устранила уязвимость, а затем связалась с биржами, чтобы ограничить связанные с делом счета. Успеют ли вернуть украденное, часто зависит от того, насколько быстро среагируют в эти несколько часов.
Здесь важно не то, что «ещё один проект взломали», а то, что на этот раз не было ни уязвимости межсетевого моста, ни флеш-кредита, ни 0day — только старые права доступа, которые никто не отозвал. Самую сложную брешь в безопасности блокчейна обычно приходится устранять не в коде, а в процессе увольнения.
👇 Теперь ваша очередь: в проектах, где вы участвовали, аккаунт того самого «временного администратора» до сих пор активен?
Нажмите на аватар, чтобы посмотреть прямой эфир, и вступайте в мою фан-группу, чтобы получать ежедневные стратегии 🚀
#DeFi #加密监管 #ПубличныйБлокчейн
Группа: 邀请您加入我的群组 悟空粉丝群
6 ноября суд по уголовным делам Парижа вынес приговор. Бывший сотрудник фонда Holograph получил 5 лет лишения свободы — 2 года реального срока и 3 года условно — и штраф в размере 600 тысяч евро за то, что без разрешения выпустил и похитил 1 млрд токенов HLG. На момент преступления они оценивались примерно в 14 млн долларов, или 12,5 млн евро.
📊 Схема была несложной. С мая по август 2024 года он воспользовался правами доступа, оставшимися у него от прежнего работодателя, изменил условие, определявшее, «сколько токенов можно выпустить», и из Парижа и коммуны Рокбрюн-Кап-Мартен на юге Франции выпустил 1 млрд HLG на кошельки под своим контролем.
⚖️ Затем двое сообщников приняли токены, раздробили их и перевели на несколько биржевых счетов, пытаясь затруднить отслеживание транзакций в блокчейне. Суд признал подсудимых виновными по четырём пунктам: мошенничество в составе организованной группы, отмывание денег, преступный сговор и незаконное вмешательство в работу автоматизированной системы обработки данных. Сообщники также получили тюремные сроки и штрафы.
🔒 Если проследить историю дальше, корень проблемы — инцидент с правами доступа к смарт-контракту, произошедший 13 июня 2024 года. Позже Holograph признала, что бывший подрядчик с административными правами внедрил в систему вредоносную команду. Компания совместно с организацией по кибербезопасности Halborn провела аудит и установила личность бывшего подрядчика. Французское подразделение по борьбе с киберпреступностью, Европол, итальянская полиция и полиция Каймановых островов провели совместную операцию; первые аресты состоялись уже в августе 2024 года.
🧾 После инцидента Holograph сначала устранила уязвимость, а затем связалась с биржами, чтобы ограничить связанные с делом счета. Успеют ли вернуть украденное, часто зависит от того, насколько быстро среагируют в эти несколько часов.
Здесь важно не то, что «ещё один проект взломали», а то, что на этот раз не было ни уязвимости межсетевого моста, ни флеш-кредита, ни 0day — только старые права доступа, которые никто не отозвал. Самую сложную брешь в безопасности блокчейна обычно приходится устранять не в коде, а в процессе увольнения.
👇 Теперь ваша очередь: в проектах, где вы участвовали, аккаунт того самого «временного администратора» до сих пор активен?
Нажмите на аватар, чтобы посмотреть прямой эфир, и вступайте в мою фан-группу, чтобы получать ежедневные стратегии 🚀
#DeFi #加密监管 #ПубличныйБлокчейн
