Платформа DeFi потеряла $6 млн в результате нарушения, причастна ли Северная Корея?

Эта статья также доступна на испанском языке.

Платформа Децентрализованные финансы (DeFi) Delta Primes столкнулась с нарушением безопасности в понедельник, затронув пользователей Протокола. Атака забрала $6 миллионов из пулов проекта и находится в стадии расследования. Однако, в блокчейне, расследователи подозревают, что это может быть связано с хакерами из Северной Кореи и являться частью более масштабной схемы.

Связанные материалы

Основатели Glassnode говорят, что падение Биткойна до $37,000 не было бы плохим, вот почему

13 часов назад

Хакеры сняли $6 миллионов с протокола DeFi

В понедельник утром кибербезопасностная платформа Cyvers сообщила сообществу о текущей атаке на DeFi заемный Протокол Delta Primes. Первоначальный отчет показал, что Cyvers обнаружили несколько подозрительных транзакций, связанных с проектом на цепи Arbitrum.

Сделки указывают на то, что команда DeFi Протокола потеряла приватный ключ, в результате чего из пулов DPUSDC, DPARB и DPBTCb было утрачено $4.5 млн. Подозрительный адрес мгновенно обменял USDC на Ethereum (ETH).

В следующем часу Cyvers подробно описал, что злоумышленники, кажется, изменили прокси, указывая на вредоносный адрес. Другие отчеты объясняют, что «этот вредоносный контракт может увеличить сумму, внесенную хакером, во всех пулах».

Атакующие выкачали еще 1,48 миллиона долларов из пулов, прежде чем команда Delta Prime снова получила контроль. Через два часа после первоначальных отчетов платформа DeFi обратилась к инциденту.

Согласно сообщению, DeltaPrime Blue, на цепочке Arbritum, был атакован и обеспечен на $5.98 миллионов. Команда подтвердила, что атака произошла из-за скомпрометированного частного ключа, причина все еще расследуется.

Команда Delta Prime также заверила пользователей, что DetalPrime Red на Avalanche был защищен от этой атаки, подробно описывая, что «реализация здесь полностью покрыта мультисигами и холодными кошельками (как и должно быть)».

Кроме того, в сообщении утверждалось, что риск уже был устранен, заверяя свою сообщество в том, что страховой фонд DeFi Протокола покроет возможные убытки:

Риск ограничен, мы работаем над возвратом активов, а страховой пул будет покрывать любые потенциальные потери при необходимости. Кроме того, мы ищем другие способы сократить убытки пользователей до минимума.

Ответственны ли за это северокорейские хакеры?

Несмотря на быстрый отклик, некоторые пользователи выразили свои опасения относительно инцидента. По вопросам об этом команда пояснила, что для DeltaPrime Blue не было установлено временных блокировок:

Вот для этого и предназначены временные блокировки. Переключение от этого горячего & невременно заблокированного владельца к холодному временно заблокированному владельцу должно было быть сделано на Arbitrum, как это было сделано на Avalanche (и как другие первоначальные владельцы на Arbi)

Один член сообщества критиковал команду за отсутствие одинаковых мер безопасности на DeltaPrime Blue и Red, заявляя, что нет оправдания для ошибки. Кроме того, sleuth ZachXBT предположил, что атака может быть связана с более крупной проблемой в блокчейне.

Месяц назад Зак помог другой команде с другим криптохаком. Расследование выявило, что более 25 проектов в сфере непреднамеренно наняли несколько ИТ-специалистов из Северной Кореи, используя фальшивые идентичности в качестве разработчиков.

Связанные материалы

Solana теряет позиции, падает ниже $137 по мере усиления медвежьего настроения

15 часов назад

Сегодня крипто-детектив раскрыл, что DeFi Протокол был одной из команд, о которых он информировал в августе относительно северокорейских ИТ-специалистов. Он также отметил, что метод, использованный для эксплуатации Delta Prime, был похож на тот, с которым он изначально помогал.

На момент написания этого текста команда Delta Prime еще не заявила о возможной связи. Однако она заявила, что сосредоточится на возврате средств и что “событие еще не закончено”.

Ethereum торгуется по цене $2,307 на недельном графике. Источник: ETHUSDT на TradingView