Протокол децентрализованного финансирования DeltaPrime пострадал от значительного нарушения безопасности на блокчейне Arbitrum, что привело к потерям, близким к $6 миллионам.
Как произошла атака?
Фирма Cyvers, занимающаяся безопасностью блокчейнов, выявила несколько подозрительных транзакций, связанных с DeltaPrime. Согласно главному техническому директору Cyvers Меиру Долеву, атака произошла из-за компрометации закрытого ключа. Хакеры якобы получили контроль над административным кошельком, управляющим прокси-контрактами протокола, перенаправили эти контракты на вредоносные и исчерпали пулы, содержащие стабильные монеты USDC, ARB и Bitcoin, что привело к потерям почти $6 миллионов.
Кто ответственен?
Личность атакующих остается под следствием. Блокчейн-аналитик ЗахXBT отметил, что DeltaPrime раньше нанимала работников из Северной Кореи, хотя неизвестно, связано ли это с взломом. Северокорейские киберпреступники все чаще связываются с крупными кражами криптовалют, включая взлом Axie Infinity на $600 миллионов в 2022 году. ООН обвиняет Северную Корею в использовании кибератак для финансирования своих ядерных и ракетных программ, что страна отрицает.
Последствия для криптовалютного сектора
Этот инцидент вносит вклад в тревожную тенденцию учащений кибератак в криптовалютной индустрии. Основные моменты включают: * Мировые кражи криптовалют более чем удвоились в первой половине 2024 года, превысив $1,38 миллиарда к июню, по сравнению с $657 миллионами за тот же период в 2023 году, согласно TRM Labs. * Другие значительные атаки этого года включают взлом индийской криптовалютной биржи WazirX, с потерями более $230 миллионов. * Безопасность закрытых ключей и административного доступа остается критической уязвимостью для протоколов DeFi. * Экосистема DeFi должна усилить меры безопасности и применять проактивные стратегии для защиты активов пользователей.
Пока расследование взлома DeltaPrime продолжается, сообщество криптовалют тщательно следит за ответом компании и шагами, которые она предпримет для предотвращения будущих нарушений. Этот инцидент подчеркивает насущную необходимость повышения безопасности в платформах децентрализованных финансов для защиты от подобных атак.
Комментарии