Платформа Thunder Terminal потеряла свыше $247 000 в результате эксплойта
Хакеры также потребовали выкуп за удаление клиентских данных
27.12.2023 - 12:12
1277
4 мин
0
Что произошло? Децентрализованная торговая платформа Thunder Terminal подверглась эксплойту в результате взлома стороннего поставщика систем управления базами данных MongoDB Atlas. В результате 114 пользователей платформы потеряли 86,56 ETH и 439 SOL на общую сумму свыше $247 000. Разработчики Thunder утверждают, что приватные ключи и кошельки 14 000 пользователей не были скомпрометированы. В ответ хакеры обвинили их во лжи, уточнив, что располагают всеми клиентскими данными.
Что еще известно? В Thunder утверждают, что остановили атаку менее чем за девять минут и в настоящий момент все средства в безопасности. Они заверили, что не хранят закрытые ключи, поэтому злоумышленники не имеют доступа к кошелькам, и в результате эксплойта системы обработки запросов на вывод средств было затронуто менее 1% кошельков на платформе.
Компания начала проведение полного технического аудита и интеграцию системы двухфакторной аутентификации при выводе средств, а также связалась с ФБР. При этом она заявила о готовности к переговорам на условиях возврата средств пользователям. «В противном случае мы намерены преследовать за это преступление по всей строгости судебной системы США», — заявили в Thunder.
Разработчики также заверили, что пострадавшие получат полную компенсацию ущерба, бонусные внутренние баллы и возможность торговли с нулевыми комиссиями.
P2P-платформа NFT Trader потеряла активы на 3 млн долларов в результате эксплойта
Токены были выкуплены у неизвестного пользователя организацией Boring Security за 10% стоимости
В свою очередь хакеры в комментарии к ончейн-транзакции заявили, что все слова о сохранности средств являются ложью. Они потребовали еще 50 монет ETH за удаление базы данных о пользователях в их распоряжении. По курсу на момент написания материала выкуп составляет $113 950.
Ранее в TRM Labs сообщали, что ущерб от взломов криптопроектов в 2023 году сократился на 50%, при этом количество инцидентов осталось практически неизменным (около 160).
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$77 462
BTC
-3.23%
-
Ethereum
$2 235.1
ETH
-3.76%
-
BNB Smart Chain
$700.03
BSC
-5.45%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.335086
TRX
+1.09%
-
Zcash
$1 248.58
ZEC
-1.64%
-
Dogecoin
$0.075786
DOGE
-3.56%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$282.71
BCH
+1.34%