Хакер уничтожил 1 млн долларов в украденной криптовалюте
Злоумышленник атаковал DeFi-протокол Zeed, но не вывел средства из «атакующего» смарт-контракта
22.04.2022 - 10:45
569
3 мин
0
Что произошло? Хакер атаковал DeFi-протокол Zeed и вывел 1,04 млн долларов США в токенах BSC-USD Binance-Peg (BUSDT), сообщает компания по кибербезопасности BlockSec. Однако злоумышленник не перевел средства из «атакующего» смарт-контракта, который был настроен на самоуничтожение. Вся украденная криптовалюта была уничтожена еще до обнаружения взлома.
Подробности взлома. Хакер воспользовался уязвимостью в протоколе распределения вознаграждений, что позволило ему выпускать дополнительные токены. Затем злоумышленник продал их, обрушив цену нативного токена Zeed (YEED) до нуля, и заработал более 1 млн долларов.
Аналитическая компания PeckShield отметила, что украденная криптовалюта была переведена в «контракт атаки» — смарт-контракт, который автоматически выполняет эксплойт. Однако хакер не вывел средства с адреса перед тем, как настроить его на самоуничтожение, и монеты навсегда застряли в контракте. 21 апреля в 7:15 UTC контракт был уничтожен.
Что было ранее? 17 апреля DeFi-протокол Beanstalk Farms подвергся взлому, в результате которого платформа потеряла 80 млн долларов. После хакерской атаки нативный токен сети обвалился на 86%. Также разработчики криптокошелька MetaMask предупредили о возможных фишинговых атаках на Apple iCloud. Они посоветовали отключить резервное копирование данных для своего приложения.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.