Взлом FriesDAO и кража $2.3 миллионов

С начала одной из самых суровых криптозим инвесторы были завалены негативными новостями. FriesDAO был скомпрометирован. Неизвестные злоумышленники похитили токены FriesDAO, децентрализованной автономной организации, на сумму $2,3 миллиона. Это происходит на фоне волны взломов и атак в этом месяце, поскольку октябрь, похоже, стал особенно ужасным месяцем для криптопроектов.

Октябрь 2022 года войдет в историю как «месяц криптохакеров». Осталось три дня, и ситуация для криптоинвесторов стала мрачной. Октябрь прогнозируется как худший месяц в истории для цифровых активов, потерянных в результате взломов, что подчеркивает опасности децентрализованных финансов.

Что такое FriesDAO?

FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) — это DAO на базе Ethereum, пытающаяся приобрести рестораны быстрого питания. FriesDAO намеревается впервые в истории объединить блокчейн-управление с реальными операциями известных франчайзинговых брендов.

FriesDAO намеревается покупать и масштабировать франшизы ресторанов быстрого питания, такие как Popeye’s, Burger King и Taco Bell, приглашая держателей токенов FRIES управлять децентрализованной сетью ресторанов быстрого обслуживания (QSR).

FriesDAO стала жертвой новейшего криптоэксплойта

Эксплойт стал результатом того, что хакер получил контроль над «кошельком развертывания» FriesDAO. Затем хакер перевел огромное количество токенов FRIES, являющихся токенами управления проектом, в свое владение.

Используя доступ к кошельку развертывания, преступник похитил дополнительные токены из пула стейкинга. CertiK подсчитал, что похищенные токены были проданы за $2,3 миллиона в стейблкоинах, хранящихся на адресе хакера. В официальном заявлении FriesDAO отметила:

К нам поступила информация о том, что контракт развертывания возврата средств был эксплуатирован и смог получить токены FRIES, которые впоследствии были возвращены в виде USDC и проданы в пуле Uniswap.

FriesDAO

Кошелек развертывания для FriesDAO был создан с использованием Profanity — инструмента генерации кошельков, известного своей значительной уязвимостью. В прошлом месяце аналитики безопасности из 1inch обнаружили, что злонамеренные хакеры могут вычислить закрытые ключи ванильных адресов, выпущенных Profanity, чтобы украсть криптовалюту.

После публикации 1inch хакеры эксплуатировали уязвимость, чтобы украсть $160 миллионов криптоактивов у маркет-мейкера Wintermute. FriesDAO подверглась атаке, слишком хорошо знакомой криптоинвесторам. Инвесторы обеспокоены тем, соблюдают ли платформы DeFi рекомендуемые процедуры безопасности в свете инцидента.

Эта атака была предотвратимой, поскольку уязвимость Profanity была известна более месяца. CertiK призывает все проекты Web3, использовавшие инструмент Profanity, немедленно передать контроль над любыми активами, хранящимися в затронутых кошельках, на адреса, сгенерированные безопасным способом.

Certik

Адрес кошелька развертывания FriesDAO также был сгенерирован с использованием Profanity. По словам CertiK, хакер использовал уязвимость, чтобы украсть закрытый ключ из кошелька и вывести средства. Служба безопасности утверждает, что эксплойты FriesDAO можно было бы предотвратить, если бы команда проявила больше бдительности и оперативно заменила адрес развертывания.

Октябрь стал худшим месяцем для криптовзломов

Chainalysis выпустила отчет о взломах в середине октября. В то время октябрь прогнозировался как худший месяц в истории для криптопреступлений, при этом общие потери превысили $718 миллионов. С тех пор эта цифра выросла и в настоящее время близка к одному миллиарду.

Только 11 октября произошло четыре инцидента криптовзлома общей стоимостью около $122 миллионов. Используя смарт-контракт, хакеры украли $200 000 криптовалюты из Rabby Wallet, $1,89 миллиона из Ethereum-моста QANplatform, $2 миллиона из TempleDAO и $118 миллионов из Mango Markets на базе Solana.

В криптоиндустрии векторы атак варьируются от эксплуатации мостов. Этот инструмент на базе блокчейна позволяет пользователям проводить транзакции между сетями, до манипуляций на рынке, где недобросовестные трейдеры используют миллионы долларов для движения thinly-traded рынков в свою пользу, чтобы заработать кратные суммы от первоначально вложенного капитала.

По оценкам аналитиков из Chainalysis, этот год несомненно превзойдет 2021 год по количеству взломов. В результате 125 атак хакеры на сегодняшний день завладели почти $3 миллиардами.

Тот факт, что взломы и кражи не полностью разрушили мир цифровых токенов, является свидетельством привлекательности крипторынка и внимания многих инвесторов. Эксперты оценивают, что каждый день крадутся монеты и токены на миллионы долларов, несмотря на то, что с момента появления цифровой валюты и приобретения ею глобальной популярности прошло уже несколько лет.