Протокол Truebit сообщил об инциденте безопасности, «с участием одного или нескольких злоумышленников» с адресом смарт-контракта, что предполагает потерю эфира на сумму 26 миллионов долларов.
В сообщении в четверг X компания Truebit сообщила, что связалась с правоохранительными органами и «приняла все доступные меры» после инцидента с безопасностью. Специалисты по криптовалютам, отслеживающие протокол, сообщили, что эксплойт привел к удалению 8 535 эфиров (ETH) на сумму около 26,6 миллионов долларов на момент публикации.
Затронутый адрес смарт-контракта, предоставленный Truebit, показал лишь небольшое количество украденных ETH. Однако анализ Lookonchain и других сыщиков показал, что общая сумма украденной в результате атаки криптовалюты составила более 26 миллионов долларов.
Неясно, что привело к многомиллионному эксплойту и подвергались ли риску средства пользователей. Коинтелеграф обратился к Truebit за комментариями по поводу инцидента, но на момент публикации не получил ответа.
Почти сразу после сообщений об эксплойте цена токена Truebit (TRU) упала до рекордно низкого уровня. По данным Nansen, цена TRU упала более чем на 99% до $0,0000000029 с примерно $0,16 на момент написания статьи.
Взлом Truebit следует за крупными эксплойтами в 2025 году
В декабре произошло несколько серьезных взломов и эксплойтов, в результате которых были украдены цифровые активы на миллионы долларов.
Фонд Flow сообщил, что 27 декабря злоумышленнику удалось подделать токены в сети, в результате чего убытки составили около 3,9 миллиона долларов. Хакеры также атаковали расширение браузера Chrome Trust Wallet, используя вредоносное обновление, чтобы украсть 7 миллионов долларов.
Несмотря на эти инциденты, аналитическая платформа блокчейн PeckShield сообщила 1 января, что общие потери в криптовалютной индустрии из-за эксплойтов и взломов упали до 76 миллионов долларов в декабре со 194 миллионов долларов в ноябре.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
