黑色或白色: 黑客入侵 DeFi Zeed 项目后，并没有提取加密货币 $1 百万 – 比特媒体

网络安全公司 BlockSec 专家不知所措, 为什么攻击者, 成功破解 Zeed 协议智能合约, 没有窃取他可用的加密货币.

去中心化金融系统安全公司 BlockSec
推特上报道, что проект DeFi Zeed подвергся кибератаке. 据专家介绍, они столкнулись с весьма странным инцидентом. 黑客, атаковавший протокол через уязвимость в смарт-контракте, так и не определился, «черный» он или «белый». Неизвестный взломщик не только не вывел украденные токены, но и не дал сделать это другим.

Компания уточнила, что сегодня около 7:15 утра по всемирному координированному времени (世界标准时间, 10:15 MSC) протокол автономной децентрализованной финансовой экосистемы Zeed подвергся атаке, в ходе которой хакер создал дополнительные вознаграждения, которые затем были проданы на интегрированном рынке. В результате этого цена актива площадки
упала до нуля.

Затем хакер, не выводя похищенные криптовалюты, уничтожил скомпрометированный смарт-контракт. 派克盾公司, специализирующаяся на безопасности блокчейнов утверждает, что теперь любые криптовалюты, размещенные в смарт-контракте, не могут быть перемещены.

«Хакер ликвидирует смарт-контракт, но забывает перевести прибыль», — удивляются эксперты по кибербезопасности.

В свою очередь агентство по BlockSec тоже
теряется в догадках, почему хакер не вывел доступные активы с площадки на свой кошелек.

«Интересно, что злоумышленнику помешало вывести полученные криптовалюты до самоуничтожения скомпрометированного контракта. Вероятно он или она были слишком взволнованы своей победой. Совсем неясно, случилось ли что-то, что помешало хакеру забрать токены», — удивляются специалисты по кибербезопасности.

Сами разработчики DeFi Zeed до сих пор никак не прокомментировала заявление компаний по безопасности блокчейнов. Поэтому не исключено, что инцидент был следствием ошибки разработчиков или другого «инсайдера».

На прошлой неделе в результате атаки с использованием уязвимости смарт-контрактов с Elephant Money были украдены токены BNB и собственные токены площадки ELEPHANT на общую сумму $22 百万.