Эксперты предупредили об угрозе потери средств при участии в эйрдропе Arbitrum
В результате компрометации кошельков хакер может автоматически перенаправить токены на свой адрес
21.03.2023 - 15:30
1770
4 мин
0
Что произошло? В аналитической компании Arkham Intelligence заявили, что участники эйрдропа нативных токенов сети Arbitrum (ARB), который намечен на 23 марта, рискуют потерять свои средства. Так, специалисты зафиксировали подозрительную активность в сети и отметили, что неизвестный хакер может реализовать схему автоматического перенаправления средств на свой адрес при помощи смарт-контракта. Ранее стало известно, что на участие в раздаче ARB могут претендовать свыше 625 000 адресов.
Arbitrum — это сеть второго уровня (L2) для масштабирования блокчейна Ethereum, разработана компанией Offchain Labs. Использует технологию Optimistic Rollup для объединения больших пакетов транзакций вне сети из смарт-контрактов Ethereum и децентрализованных приложений (DApps) перед их отправкой в Ethereum.
Что еще известно? В Arkham заявили, что 20 марта в течение 12 часов хакер отправлял деньги на 2400 скомпрометированных кошельков, допущенных к участию в эйрдропе ARB. Как ранее сообщили разработчики Arbitrum, количество ARB, которые получат допущенные к раздаче пользователи, зависит от их сетевой активности в феврале.
В Edge Wallet подтвердили утечку закрытых ключей пользователей
Всего в зоне риска находится около 0,01% от общего числа кошельков
В Arkham предполагают, что хакер уже получил доступ к кошелькам некоторых пользователей и совершает транзакции для подтверждения заявки на участие в раздаче. Пользователям рекомендовали немедленно отменить одобрение и сделать повторную отмену, если оно появится до того, как начнется эйрдроп. В Arkham отметили, что в этом случае хакер всегда может вручную перевести ARB, если у него есть закрытые ключи кошельков, но он не сможет использовать смарт-контракт для автоматического перевода.
Что известно об ARB? Актив будет запущен 23 марта, тогда же состоится перевод сети в формат децентрализованной автономной организации (DAO). ARB предназначен исключительно для управления протоколом. При этом процесс управления Arbitrum DAO будет самоисполняемым, голоса позволят напрямую вносить изменения в основной код.
В этот же день биржи Binance и Huobi проведут листинг ARB.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.