Gamma Strategies, протокол управления ликвидностью на основе Ethereum, отправил сообщение с просьбой договориться о вознаграждении с злоумышленником, который украл цифровые активы на сумму 3,4 миллиона долларов, чтобы вернуть средства, потерянные в результате эксплойта.
4 января компания PeckShield, занимающаяся безопасностью блокчейн, обнаружила эксплойт, произошедший в хранилищах Gamma. Первоначальные оценки показали, что потери составили около 211,9 эфира (ETH) на сумму 469 000 долларов США. Однако позже PeckShield подтвердил, что убытки достигли $3,4 млн и что эксплуататор уже перевел $2,2 млн на криптовалютный миксер Tornado Cash.
#PeckShieldAlert @GammaStrategies Exploiter-labeled address has transferred 1K $ETH (worth ~$2.2M) to #tornadocash pic.twitter.com/Ins4Fa5cmX
— PeckShieldAlert (@PeckShieldAlert) January 4, 2024
В ответ на атаку Gamma закрыла свои депозитные хранилища, разрешив только снятие средств. Протокол также отправил сообщение на адрес кошелька эксплуататора, надеясь начать переговоры о вознаграждении в обмен на возврат криптовалютных активов.
Протокол децентрализованных финансов (DeFi) также объявил, что они уже определили основную причину атаки. Они заверили сообщество, что закрытие депозитов в их общедоступных хранилищах уже «сводит на нет дальнейшую атаку», поскольку для вектора атаки требуется депозит.
По теме: В 2023 году 324 тысячи жертв унесли почти 300 миллионов долларов из-за фишинга криптовалют: отчет
В протоколе также объясняются шаги, которые необходимо предпринять для продвижения вперед. По словам Gamma, перед повторным открытием депозитов компания проведет стороннюю проверку кода, чтобы убедиться, что атака смягчена. Компания также подчеркнула, что это обеспечит максимальное восстановление всех пострадавших пользователей.
Фирма извинилась перед пострадавшими и пообещала в ближайшие дни опубликовать более подробный посмертный анализ и предлагаемый план восстановления.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Ликвидность
- Возможность быстро купить или продать актив по цене, близкой к рыночной, без заметного движения цены.
