iotxhack
3,434 skatījumi
5 piedalās diskusijā
Populārie
Jaunumi
IoTeX tilta uzbrukums: privāta atslēga, miljoni iztukšoti un ātra bēgšana 🚨
Tas sākās normāli — bez dramatiskas brīdinājuma, bez atpakaļskaitīšanas. Tad pēkšņi IoTeX krusts-ķēdes tilts sāka zaudēt līdzekļus.
21. februārī tilts, kas savienojās ar IoTeX, tika izmantots pēc tam, kad uzbrucējs kompromitēja privāto atslēgu ar administratīvu kontroli. Nebija sarežģīta viedā līguma kļūda. Nebija kāda nulles dienas izmantošana. Tikai viena kritiska atslēga nokļuva nepareizajās rokās.
Un tas bija pietiekami.
💰 Kas tika paņemts
Ar administratora piekļuvi uzbrucējs iztukšoja vairākus aktīvus no tilta — tostarp stabilās monētas un iesaiņotos tokenus — sākotnējās aplēses svārstījās no 2 miljoniem līdz gandrīz 9 miljoniem atkarībā no aprēķiniem un izgatavotajiem aktīviem.
21. februārī tilts, kas savienojās ar IoTeX, tika izmantots pēc tam, kad uzbrucējs kompromitēja privāto atslēgu ar administratīvu kontroli. Nebija sarežģīta viedā līguma kļūda. Nebija kāda nulles dienas izmantošana. Tikai viena kritiska atslēga nokļuva nepareizajās rokās.
Un tas bija pietiekami.
💰 Kas tika paņemts
Ar administratora piekļuvi uzbrucējs iztukšoja vairākus aktīvus no tilta — tostarp stabilās monētas un iesaiņotos tokenus — sākotnējās aplēses svārstījās no 2 miljoniem līdz gandrīz 9 miljoniem atkarībā no aprēķiniem un izgatavotajiem aktīviem.
Vēl viens kriptovalūtu uzbrukums: IoTeX ir uzlauzts par 8,8 miljoniem dolāru - līdzekļi jau tiek pārvietoti uz Bitcoin
Kas notika:
Uzbrucējs iztukšoja vairākus tokenus no IoTeX tokenu seifa, ieskaitot USDC, USDT, $IOTX , WBTC, BUSD un PAYG. Visi nozagtie līdzekļi tika samainīti uz ETH, un uzbrucējs jau sācis pārvietot 45 $ETH uz Bitcoin caur Thorchain.
Atjauninājums: Vēl 9,3M CCS tokeni, kuru vērtība ir 4,5M dolāru, arī ir iztukšoti, tādējādi kopējais zaudējums ir aptuveni 8,8M dolāru.
@IoTeX Network komandas atbilde:
Komanda saka, ka viņi strādā visu laiku un jau ir sazinājušies ar lielām biržām un drošības partneriem, lai izsekotu un iesaldētu nozagtos aktīvus. Viņi arī apgalvo, ka faktiskie zaudējumi ir mazāki nekā tie, kas tiek ziņoti tiešsaistē.
Uzbrucēju maki:
0x6487B5006904f3Db3C4a3654409AE92b87eD442f
0xE6A191a894dD3c85e3c89926e9f476F818eE55d9
1PN2BoHU4buDQWcrNHk9T9NBA2qX8oyYEc
Tas ir vēl viens atgādinājums, ka privātās atslēgas drošība ir viss kriptovalūtā. Viena kompromitēta atslēga var iztukšot miljonus sekundēs.
Palieciet droši tur ārā.
#IOTX #iotxhack
Kas notika:
Uzbrucējs iztukšoja vairākus tokenus no IoTeX tokenu seifa, ieskaitot USDC, USDT, $IOTX , WBTC, BUSD un PAYG. Visi nozagtie līdzekļi tika samainīti uz ETH, un uzbrucējs jau sācis pārvietot 45 $ETH uz Bitcoin caur Thorchain.
Atjauninājums: Vēl 9,3M CCS tokeni, kuru vērtība ir 4,5M dolāru, arī ir iztukšoti, tādējādi kopējais zaudējums ir aptuveni 8,8M dolāru.
@IoTeX Network komandas atbilde:
Komanda saka, ka viņi strādā visu laiku un jau ir sazinājušies ar lielām biržām un drošības partneriem, lai izsekotu un iesaldētu nozagtos aktīvus. Viņi arī apgalvo, ka faktiskie zaudējumi ir mazāki nekā tie, kas tiek ziņoti tiešsaistē.
Uzbrucēju maki:
0x6487B5006904f3Db3C4a3654409AE92b87eD442f
0xE6A191a894dD3c85e3c89926e9f476F818eE55d9
1PN2BoHU4buDQWcrNHk9T9NBA2qX8oyYEc
Tas ir vēl viens atgādinājums, ka privātās atslēgas drošība ir viss kriptovalūtā. Viena kompromitēta atslēga var iztukšot miljonus sekundēs.
Palieciet droši tur ārā.
#IOTX #iotxhack
Pieraksties, lai skatītu citu saturu