Telegram-бот Maestro взломан: 280 ETH украдены из-за уязвимости в смарт-контракте
- Хакеры недавно взломали торговый бот Maestro в Telegram через уязвимость в смарт-контракте, похитив 280 Ethereum (ETH) на сумму около $500,000.
- Инцидент вышел за рамки Ethereum и затронул рынок токенов JOE, запустив фишинговую схему, которая скомпрометировала 37 миллионов токенов JOE.
- Команда Maestro оперативно отреагировала на инцидент безопасности, внедрив усиленные меры защиты и заверив сообщество в повышении уровня защищённости.
Хакеры недавно использовали уязвимость смарт-контракта в торговом боте Maestro Telegram, что привело к краже 280 Ethereum (ETH), что примерно эквивалентно 500 000 долларов США. Атака выявила ошибку внешнего вызова внутри смарт-контракта Maestro Router 2, как подробно описала компания по безопасности блокчейна Beosin в Twitter. Злоумышленники манипулировали функцией перевода контракта, эффективно перенаправляя токены пользователей на свои кошельки.
Кроме того, последствия инцидента распространились на масштабную фишинговую операцию, в результате которой было скомпрометировано 37 миллионов токенов JOE. Эта информация, переданная аналитической платформой PeckShield, подчеркнула серьезность нарушения безопасности. Рынок токенов JOE быстро отреагировал, упав более чем на 30%, что усугубило ситуацию из-за неспособности Maestro приобрести токены JOE для возмещения ущерба пользователям из-за ограничений ликвидности.
Однако, несмотря на хаос, хакеры выбрали дополнительный уровень анонимности, переведя украденные ETH в Railgun — инструмент конфиденциальности в мире криптовалют, известный тем, что скрывает детали транзакций.
Быстро отреагировав, команда Maestro начала корректирующие меры, укрепив свои системы против таких уязвимостей. Они заверили пользователей через коммуникацию в Twitter, что обновленный роутер теперь защищен от эксплойтов. Однако они также временно приостановили торговую деятельность с токенами, объединенными на нескольких других платформах обмена, включая SushiSwap, ShibaSwap и ETH PancakeSwap.
В обнадеживающем ходе событий Maestro взяла на себя ответственность за возврат средств пострадавшим. Они решили приобрести фактические токены, чтобы обеспечить справедливый и полный возврат вместо простой передачи ETH жертвам. Это решение охватило большинство затронутых токенов, что свидетельствует о приверженности справедливому разрешению ситуации.
Несмотря на оперативные меры по устранению последствий, этот инцидент подчеркивает присущие риски торговых ботов, которые требуют от пользователей передачи своих закрытых ключей. Такие практики резко противоречат принципу децентрализованных финансов — «не твои ключи, не твои монеты». Это означает компромисс между потенциальной прибылью и опасностью раскрытия своих закрытых ключей, криптографического эквивалента передачи ключей от своего хранилища.
Хотя эксплойт был ограничен компонентом роутера и не затронул учетные данные кошелька, он вызвал волну осторожности в крипто-сообществе. Это яркое напоминание о скрытых уязвимостях в сложных системах и необходимости постоянной бдительности для защиты цифровых активов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
