Децентралізована біржа Bisq призупинила торги через злом – Біти медіа

Розробники децентралізованої біржі Bisq повідомили про виявлення «критичної вразливості», якою вже скористалися хакери. Торги на біржі були припинені.

Згідно із заявою у блозі компанії, хакери змогли використати вразливість для доступу до окремим угодам сторонніх користувачів та крадіжки коштів. На даний момент сума вкрадених активів оцінюється в $245 000. Розробники пишуть:

«Ми знаємо, що зловмисники викрали приблизно 3 BTC і 4 000 XMR у семи користувачів. Єдиний ринок, схильний до вразливості – XMR/BTC, а всі угоди, до яких отримали доступ хакери, були здійснені за останні 12 днів».

У заяві Bisq наголошується, що вразливість пов'язана зі способом проведення угод, але не з ключами смарт-контрактів і тим, як зберігаються кошти. Тому масштабної загрози для користувачів немає.

Крім того, розробники вже випустили оновлення протоколу, що виправляє вразливість, проте ордери потрібно буде створити заново. Мій користувач, таким, що втратив кошти в результаті атаки, будуть виплачені компенсації.

«Безпека завжди була найвищим пріоритетом для Bisq, але цей інцидент показав, що й у нас можуть бути помилки. Проект розглядає кілька можливих шляхів щодо посилення безпеки смарт-контрактів», – наголошується у заяві біржі.

Раніше на Bits.Media вийшов масштабний матеріал, в якому розбираються причини почастішали зламів проектів децентралізованого фінансування, а також можливі способи захисту.