Хакеры вывели свыше 230 тысяч долларов с Bankroll Status через уязвимость в смарт-контракте

от Giorgi Kostiuk

2 years ago

Сделано с помощью ИИ

Атака на Bankroll Status
Тенденции взломов DeFi в 2024 году
Заключение

Согласно данным компании Cyvers Alerts, хакерская группа DualPools вывела более 230 тысяч долларов с платформы Bankroll Status через уязвимость в ранее подписанном контракте, развернутом около трех месяцев назад.

Атака на Bankroll Status

Платформа Bankroll Status, работающая на блокчейне BNB, потеряла более 230 тысяч долларов в результате кибератаки. Cyvers Alerts первой сообщила о мошеннической транзакции, указывая на то, что средства были украдены через смарт-контракт, подписанный и развернутый около 90 дней назад. По данным Cyvers, атаку организовала хакерская группа DualPools, известная своими уникальными методами атак. Группа обычно использует вредоносные смарт-контракты в DeFi платформах для систематического выведения средств у ничего не подозревающих пользователей.

"Наша система зафиксировала подозрительную транзакцию, связанную с Bankroll Status на BNB с потерей 230 тысяч долларов. Похоже, что за этим стоит хакер Dualpools! Наша система зафиксировала развертывание вредоносного контракта, нацеленное на Bankroll 90 дней назад!"Cyvers

Тенденции взломов DeFi в 2024 году

Большинство атак на DeFi протоколы в 2024 году произошло из-за уязвимостей в смарт-контрактах, что привело к многочисленным инцидентам на нескольких DeFi платформах. Например, протокол DeFi Nexera потерял около 1,5 миллиона долларов 7 августа из-за уязвимости в смарт-контракте. Мар Гименес-Агилар, эксперт по кибербезопасности и ведущий архитектор безопасности в фирме Halborn, подтвердил, что около 60% потерь криптовалюты в топ-100 крупнейших взломах DeFi произошло из-за атак, не связанных с блокчейном. Он отметил, что около 52% атак были нацелены на закрытые ключи, с потерей примерно 56% от общей стоимости криптовалют.

Мар Гименес-Агилар считает, что низкая осведомленность инвесторов оставляет больше возможностей для криптохакеров, подчеркивая, что внимание часто сконцентрировано на защите кода смарт-контрактов, что является основным вектором атак, в то время как функционирование протокола в более широком контексте остается без должного внимания.None

Заключение

Атаки на DeFi протоколы продолжают оставаться серьезной угрозой для пользователей, многие из которых теряют крупные суммы из-за уязвимостей в смарт-контрактах. Это подчеркивает необходимость усиления мер безопасности и повышения осведомленности среди инвесторов и разработчиков.

Случай с атакой на Bankroll Status показывает, что недостаток внимания к безопасности смарт-контрактов может привести к значительным финансовым потерям. Важно, чтобы разработчики и пользователи DeFi платформ осознали риски и приняли меры для их минимизации.

Тир I

Сектор: #18291

Запечатанная комната тайников

Resource Cache

Тир I

Нужно 25% прогресса тира

Meme Cache

Тир I

Нужно 50% прогресса тира

Equipment Cache

Тир I

Нужно 75% прогресса тира

После получения тайники попадут в инвентарь — открыть их можно ключами.

Тир I

Сектор: #18291

25%

50%

75%

100%

Тир II

Спасено выживших:

0 / 600

Выжившие

0/0

Передать сигнал

Передайте координаты сектора другим спасателям.

Другие новости

Швейцарский регулятор FINMA одобрил первый розничный фонд на основе Bitcoin

Швейцарский регулятор FINMA одобрил первый розничный фонд, который напрямую инвестирует в Bitcoin.

Андрей Колесниковan hour ago

Цены на нефть остаются высокими после атак на танкеры в Персидском заливе

Цены на нефть остаются высокими после атак на танкеры в Персидском заливе.

Сергей Ткаченко2 hours ago

Изменение LendingProtocolV11 на XRP Ledger: закрытые вольеры для кредитования

Илья Назаров2 hours ago

Криптовалютные рынки восстанавливаются с ростом на 2%

Криптовалютные рынки восстановились с ростом на 2%

Дмитрий Мельник3 hours ago

Zakura предлагает новую систему ключей для защиты конфиденциальности Zcash

Разработчик Zcash Zakura предложил назначить отдельный ключ просмотра для каждого свопа Zcash через NEAR Intents, чтобы уменьшить возможность связывания истории транзакций.