Власти США изымут 31 млн долларов в криптовалюте, связанной с взломом Uranium Finance в 2021 году

Власти США изымут 31 млн долларов в криптовалюте, связанной со взломом в апреле 2021 года децентрализованной финансовой платформы Uranium Finance, которая теперь не существует. В ходе этой атаки хакеры использовали уязвимость в смарт-контракте платформы, чтобы вывести миллионы цифровых активов.

Согласно посту в X, изъятие операция стала результатом совместных усилий SDNY и Службы расследований в области внутренней безопасности (HSI) в Сан-Диего. Представитель SDNY не ответил на запросы СМИ перед выходом номера, и никаких дополнительных подробностей о конфискации или связанных расследованиях немедленно доступно не было.

Власти не назвали подозреваемых, но заявили, что любой, кто обладает соответствующей информацией, должен выйти на связь. Этот случай добавляет давления на киберпреступников, нацеленных на децентрализованные финансовые (DeFi) платформы, по мере усиления усилий правоохранительных органов по привлечению виновных к ответственности.

Хакеры вывели 50 млн долларов из Uranium Finance

Uranium Finance по сути являлась клоном автоматического маркет-мейкера (AMM) Uniswap deбыла осуществлена на BNB Chain от Binance (тогда называвшейся Binance Smart Chain). В апреле 2021 года хакер использовал уязвимость в смарт-контрактах пары Uranium, чтобы украсть 50 млн долларов в различных токенах. На момент инцидента взлом Uranium Finance стал одним из крупнейших финансовых хищений в истории децентрализованных финансов (DeFi).

Веб-сайт Uranium Finance был закрыт после атаки 28 апреля 2021 года, а его аккаунт в X неактивен с 30 апреля 2021 года, оставив жертв без ответов или путей к финансовой компенсации до настоящего времени.

Один из администраторов Discord-канала Uranium Finance заявил, что взлом мог быть инсайдерской атакой. Эксплуатация уязвимости стала результатом проблемы в смарт-контрактах v2 Uranium Finance, которая позволила злоумышленникам получить доступ к балансу проекта, увеличенному в 100 000 раз благодаря ошибке в коде. 

Атакующий использовал критическую уязвимость в смарт-контрактах Uranium Finance, выведя 50 миллионов долларов в ходе одного из крупнейших ограблений в истории DeFi. Похищенные средства включали около 36,8 миллиона долларов в BNB, Binance USD (BUSD) и других криптовалютах.

Хакер также украл 80 биткоинов (BTC), 1800 эфириумов (ETH), 26 500 Polkadot (DOT), 5,7 миллиона Tether (USDT), 638 000 Cardano (ADA) и 112 000 токенов U92 — токена управления для Uranium Finance до закрытия платформы. Атакующий вскоре после взлома обменял украденные Polkadot и Cardano на Ether и отмыл средства через Tornado Cash, миксер конфиденциальности на базе Ethereum, прежде чем перевести их на централизованные биржи.

Uranium Finance прекратила работу после взлома, оставив жертв без ответов или финансовой компенсации. Частичное восстановление средств, произошедшее почти через четыре года после первоначальной атаки, дает жертвам первый проблеск надежды на возврат части своих денег. 

Хакеры также использовали пул платформы Uranium v1 8 апреля 2021 года, украв BNB и BUSD на сумму 1,3 миллиона долларов. Этот взлом побудил Uranium создать вторую версию, которая была запущена 16 апреля, но подверглась эксплуатации примерно через 12 дней.

Волна кибератак обнажает уязвимости безопасности в индустрии криптовалют

Новая волна кибератак заставила инвесторовs jiинвесторов, заставив многих задуматься о целесообразности ставок на цифровые токены. Ниже представлен краткий обзор произошедшего и реакции участвующих компаний.

Февраля 21 криптобиржа Bybit была взломана, и злоумышленники украли цифровые токены на сумму около 1,5 миллиарда долларов в том, что исследователи назвали крупнейшим криптографическим ограблением в истории. Bybyte заявила, что пополнила свои резервы за счет экстренных кредитов и крупных депозитов.

Официальный аккаунт Dior в Instagram, насчитывающий 46,8 миллиона подписчиков, был взломан 19 февраля 2025 года. Мошенник использовал аккаунт для продвижения «Dior Official Coin» — пародийной монеты, замаскированной под токен на базе Solana, призывая подписчиков перейти на фишинговый сайт. Цена монеты рухнула на 90%, затем восстановилась, а сообщение с уловкой было удалено, но Dior до сих пор не сделал официального заявления.

В начале 2025 года базирующаяся в ОАЭ криптобиржа M2 подверглась кибератаке, в результате которой было потеряно 13,7 миллиона долларов. В ответ M2 заверила пользователей, что все потерянные средства будут возвращены. С тех пор биржа тесно сотрудничала с экспертами по кибербезопасности для отслеживания похищенных активов и укрепления своей инфраструктуры безопасности.

В 2024 году индийская криптобиржа WazirX стала одной из жертв кибератак, потеряв 235 миллионов долларов в ходе одного из крупнейших киберграбежей в истории. Атака была приписана северокорейской хакерской группировке Lazarus Group, которая ответственна за несколько взломов криптовалют.

Сообщается, что северокорейские хакеры украли более 659 миллионов долларов только в 2024 году в ходе различных криптографических атак.

После этого WazirX сотрудничала с глобальными агентствами и успешно восстановила средства, которые пытались вывести, а также внедрила меры для обеспечения того, чтобы архитектура безопасности биржи соответствовала высочайшим стандартам.

Платформа DeFi Radiant Capital также была обокрадена на 50 миллионов долларов в ходе атаки 16 октября 2024 года. Согласно отчетам, платформа, базирующаяся в США, столкнулась с проникновением продвинутого вредоносного ПО в аппаратные кошельки разработчиков.

В ответ Radiant Capital обратилась в ФБР и сотрудничала с компаниями по кибербезопасности для отслеживания похищенных активов. Платформа с тех пор внедрила более строгие протоколы безопасности, включая многослойную верификацию подписей, чтобы предотвратить повторение подобных нарушений.