Mobius подвергся взлому смарт-контракта на сумму $2.1 млн в сети BNB Chain
Овотунсе Адебайо
2 мин. чтения
- Токен Mobius подвергся эксплуатации уязвимости смарт-контракта в сети BNB Chain, в результате чего было украдено 2,1 млн долларов.
- Атака произошла в ранние часы 11 мая, когда злоумышленник развернул подозрительные смарт-контракты.
- В апреле потери в криптовалюте приблизились к 360 млн долларов после того, как ZachXBT сообщил о несанкционированном переводе биткоинов на сумму 330 млн долларов.
Токен Mobius ($MBU) подвергся эксплуатации смарт-контракта в сети BNB Chain, что привело к потере 2,15 миллиона долларов. Эксплуатация, обнаруженная фирмой по безопасности Cyvers Alerts, произошла в ранние часы 11 мая.
По данным компании по кибербезопасности, хакеры развернули контракт с адреса 0xb32a53… в 07:31:38 UTC и инициировали эксплуатацию уязвимости в 07:33:56 UTC, выведя средства из кошелька жертвы 0xb5252f…
Согласно отчету, Cyvers указала, что злоумышленник использовал контракт 0x631adf… для совершения серии вредоносных транзакций. Смарт-контракт вывел около 28,5 млн токенов MBU на сумму примерно $2 152 219,99, конвертировав их в стейблкоины после кражи.
Mobius подвергся взлому смарт-контракта в сети BNB Chain
Согласно заявлению Cyvers, эксплуатация Mobius была «критической», при этом платформа отметила использование злоумышленником подозрительного кода контракта и аномальных паттернов транзакций.
«За две минуты до эксплуатации наша система выявила развертывание вредоносного смарт-контракта, который в конечном итоге атаковал смарт-контракты токена Mobius», — написала Cyvers в X. На момент написания статьи кошелек злоумышленника остается активным.
🚨ПРЕДУПРЕЖДЕНИЕ🚨
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Май 11, 2025
Наша система обнаружила эксплуатацию уязвимости в смарт-контрактах токена Mobius, в результате которой было выведено более $2,15 млн токенов Mobius ($MBU) в сети BNB Chain.
За две минуты до эксплуатации наша система выявила развертывание вредоносного смарт-контракта, который в конечном итоге атаковал смарт-контракты токена Mobius… pic.twitter.com/NEG5AXdfoc
В последующем посте Cyvers упомянул, что злоумышленник перевёл средства на Tornado Cash, децентрализованную платформу, работающую на Ethereum и действующую как миксер денег. Платформа скрывает следы средств, поэтому они не могут быть связаны обратно с их первоисточником.
Однако команда Mobius Token пока не выпустила официального заявления с признанием факта инцидента.
Тем временем, убытки от крипто в результате незаконной деятельности и действий злоумышленников в апреле приблизились к 360 миллионам долларов. В прошлом месяце компания по безопасности блокчейна PeckShield сообщила, что криптоиндустрия понесла убытки в результате 18 различных инцидентов взлома. По словам генерального директора Hacken Димы Будорина, криптокомпании всё ещё не изменили свой подход к кибербезопасности, что привело к ещё большему количеству таких взломов.
Несмотря на потерю $1,4 млрд в результате недавнего взлома Bybit в начале этого года, Бударин отметил, что можно было бы ожидать, что такие компании усилят меры безопасности, однако они продолжают полагаться на стандартные методы, включая программы вознаграждений за обнаружение уязвимостей (bug bounties) и пентесты, вместо использования комплексных стратегий безопасности. «Большинство проектов думают: „Хорошо, мы провели пентест. Этого достаточно. Может быть, bug bounty. Этого достаточно“. Но этого недостаточно».
По сообщениям, основная часть потерь в апреле произошла из-за несанкционированного перевода биткоинов на сумму $330 млн. Эта кража, ставшая пятой по величине в истории криптоиндустрии, была совершена с использованием тактик социальной инженерии. Считается, что кошелек принадлежал пожилому гражданину США, а он-чейн-детектив ZachXBT отследил транзакцию и раскрыл ключевые детали эксплуатации уязвимости.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
