- К взлому DEXX причастны более 8000 кошельков Solana, а оценка ущерба достигла примерно 30 миллионов долларов.
- Solana по-прежнему уязвима для хакерских атак и сбоев.
- В настоящее время DEXX проводит работы по повышению безопасности; пользователям не рекомендуется вносить депозиты на сайт.
Экосистема Solana получила серьезный удар в виде очередного взлома. На этот раз аналитики безопасности выявили более 8620 кошельков Solana, связанных со взломом DEXX. Потери в настоящее время оцениваются примерно в 30 миллионов долларов, поскольку продолжаются усилия по восстановлению.
DEXX, терминал для торговли мем-коинами, стал жертвой уязвимости безопасности 16 ноября. Утечка закрытого ключа привела к потерям как минимум для 900 уникальных пользователей; по данным MistTrack, большинство пострадавших понесли убытки менее 10 000 долларов. Однако один пользователь потерял более 1 миллиона долларов.
Общий ущерб от атаки первоначально оценивался в 21 миллион долларов, что сделало его вторым по величине взломом в ноябре после взлома Thala, обошедшегося в 25,5 миллиона долларов. Со временем оценка выросла до 30 миллионов долларов.
Как DEXX справляется с ситуацией?
Основатель DEXX Рой первым сообщил на платформе X, что независимые компании по безопасности раскроют все адреса хакеров. Сообществу было предложено следить за адресами и сообщать о любых подозрительных действиях платформам, чтобы их можно было немедленно заблокировать и перехватить.
Они также пытались вести переговоры с хакерами. Thala также применила эту формулу для успешных переговоров с хакерами своего DeFi-протокола и вернула 25 миллионов долларов.
https://twitter.com/DEXXai_EN/status/1860328613754863990
Аккаунт приобрела, «Как только вы вернете средства, мы немедленно уничтожим всю информацию, которая у нас сейчас есть о взломе. Мы также прекратим все последующие отслеживания и анализ. Вы больше не будете нести ответственность. Однако, если вы не согласитесь, мы продолжим наше расследование с местной полицией, службами безопасности и биржами, чтобы принять меры по обеспечению защиты активов пользователей, сколько бы это ни заняло времени».
DEXX утверждает, что в настоящее время проводит обновления безопасности. Он также рекомендовал пользователям не вносить никаких депозитов на сайт. Однако некоторые пользователи продолжали вносить депозиты, несмотря на предупреждения, что привело к новым кражам, поскольку скрипт хакера все еще работает.
У хакера есть секретные ключи, поэтому вернуть активы по тому же самому маршруту невозможно. Они заявили, что будет добавлен новый адрес для выплат, чтобы помочь с возвратом средств.
Solana работает с горячими кошельками, которые всегда подключены к сети, что позволяет их владельцам мгновенно отправлять или получать деньги. К сожалению, это также порождает определенные проблемы безопасности. То, как произошел взлом, сколько людей пострадало и смогут ли жертвы вернуть свои деньги, остается неизвестным.
Взломы кошельков были проблемой в этом году
Solana — это блокчейн, поддерживающий создателей крипто-приложений, и SOL является его криптовалютной монетой. Компания по кибербезопасности SlowMist опубликовала документ, идентифицирующий более 8620 адресов Solana, подозреваемых в связи с преступлением DEXX.
В августе 2022 года Solana подверглась атаке, затронувшей почти такое же количество адресов. Хакеры атаковали крипто-экосистему Solana и скомпрометировали более 8000 кошельков. Они вывели более 5,2 миллиона долларов в цифровых монетах, включая токен Solana SOL и USD Coin.
После расследования инцидента Solana быстро пришла к выводу, что большинство жертв использовали мобильные кошельки. В связи с этим они рекомендовали использовать аппаратные кошельки, так как нет никаких доказательств того, что они пострадали от уязвимостей.
Этот новый взлом доказал, что аппаратные кошельки также в некоторой степени уязвимы.
CNBC сообщал что киберпреступники украли криптовалюты на сумму 1,38 миллиарда долларов с 1 января по 24 июня. Уровень краж более чем вдвое превысил 657 миллионов долларов, украденных за тот же период в предыдущем году.
Кроме того, в ноябре хакеры украли цифровые активы на сумму более 71 миллиона долларов. В 2024 году это приведет к общей стоимости украденной криптовалюты более чем к 1,48 миллиарда долларов.
Криптовалюта становится все больше, но хакеры становятся все более дерзкими. Постоянные кибератаки со стороны хакеров криптовалют явно портят репутацию отрасли.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
