#взлом: $285кк украдено из DRIFT
😐 Ранее
писали про эксплойт в Resolv. Хакеры не спят, и
появился один из наибольших взломов за последние пол года. Разберем ситуаицю и последствия.
Детали инцидента:
23 марта хакер создал «спящие» транзакции на захват прав администратора, используя механизм отложенных нонсов (особенность архитектуры Solana). Затем через социальную инженерию получил 2 из 5 подписей мультисига. В нужный момент захватил контроль над протоколом и вывел $285 млн.
По сути это не классический взлом, а продуманная атака с использованием архитектурной особенности сети + человеческого фактора. Кражу начали
связывать с Корейскими Хакерами, которые проводили подобное и с ByBit.
Последствия:
🟡
Украдено: $285 млн активов
🟡
Хакеры купили: 130к ETH ($267 млн)
🟡
Затронуто: 19 проектов vault-менеджеров
🟡
TVL: падение с $550кк до $240кк
🟡
Drift: -30% цена токена
🟡
Drift: +120% на корейских биржах
Реакция команды:
Признали проблему, ограничили ввод/вывод средств и работают над поиском решений. Плана по восстановлению пока не представлено, как и мыслей по судьбе протокола.
Circle
попали под волну хейта:
Компания бездействовала пока $230кк USDC выводились через CCTP в сеть ETH. Многие
отмечают, что они централизированная компания, которая не имеет права отмалчиваться в такие моменты.
🗒 Очередной исторический взлом, который мы видим в прямом эфире. Чем хуже фаза рынка, тем больше подобного может быть, так что не забываем про РМ, и с осторожностью заносим деньги.
Slavik |
Updates |
Инстаграм |
ИИ Клуб
