Чорны ці белы: Хакер пасля ўзлому праекта DeFi Zeed не стаў выводзіць крыптавалюты на $1 млн – Біты СМІ

па
Черный или белый: Хакер после взлома проекта DeFi Zeed не стал выводить криптовалюты на $1 млн - Bits Media

Эксперты кампаніі па кібербяспецы BlockSec губляюцца ў здагадках, чаму зламыснік, паспяхова ўзламаў смарт-кантракт пратакола Zeed, не выкраў даступную яму криптовалюту.

Кампанія па бяспецы дэцэнтралізаваных фінансавых сістэм BlockSec
паведамляецца ў Twitter, што праект DeFi Zeed падвергся кібератацы. Па словах экспертаў, яны сутыкнуліся з вельмі дзіўным інцыдэнтам. Хакер, атакавалы пратакол праз уразлівасць у смарт-кантракце, так і не вызначыўся, "чорны" ён або "белы". Невядомы ўзломшчык не толькі не вывеў скрадзеныя токены, але і не даў зрабіць гэта іншым.

Кампанія ўдакладніла, што сёння каля 7:15 раніцы па сусветным каардынаваным часе (UTC, 10:15 МСК) пратакол аўтаномнай дэцэнтралізаванай фінансавай экасістэмы Zeed падвергся нападу, падчас якой хакер стварыў дадатковыя ўзнагароды, якія затым былі прададзены на інтэграваным рынку. У выніку гэтага кошт актыву пляцоўкі
ўпала да нуля.

Затым хакер, не выводзячы выкрадзеныя криптовалюты, знішчыў скампраметаваны смарт-кантракт. Кампанія PeckShield, якая спецыялізуецца на бяспецы блокчейнов сцвярджае, што зараз любыя криптовалюты, размешчаныя ў смарт-кантракце, не могуць быць перамешчаныя.

«Хакер ліквідуе смарт-кантракт, але забывае перавесці прыбытак», - дзівяцца эксперты па кібербяспецы.

У сваю чаргу агенцтва па BlockSec таксама
губляецца ў здагадках, чаму хакер не вывеў даступныя актывы з пляцоўкі на свой кашалёк.

«Цікава, што зламысніку перашкодзіла вывесці атрыманыя криптовалюты да самазнішчэння скампраметаванага кантракту. Верагодна ён ці яна былі занадта ўсхваляваныя сваёй перамогай. Зусім незразумела, ці здарылася нешта, што перашкодзіла хакеру забраць токены», - здзіўляюцца спецыялісты па кібербяспецы.

Самі распрацоўшчыкі DeFi Zeed да гэтага часу ніяк не пракаментавала заяву кампаній па бяспецы блокчейнов. Таму не выключана, што інцыдэнт быў следствам памылкі распрацоўшчыкаў ці іншага «інсайдэра».

На мінулым тыдні ў выніку нападу з выкарыстаннем уразлівасці смарт-кантрактаў з Elephant Money былі выкрадзеныя токены BNB і ўласныя токены пляцоўкі ELEPHANT на агульную суму $22 млн.