Собственный токен платформы токенизации блокчейна Holograph упал на 79,4% после того, как злоумышленник взломал контракт оператора протокола и выпустил 1 миллиард токенов HLG на сумму 14,4 миллиона долларов.
Учетная запись X компании Holograph подтвердила факт взлома 14 июня. Выяснилось, что с тех пор она исправила первоначальный эксплойт и работает с партнерами по обмену криптовалютами, чтобы заморозить учетные записи злоумышленников.
Holograph добавила, что начала собственное расследование и обращается в правоохранительные органы.
Как произошел эксплойт HLG
По данным Etherscan, 1 миллиард токенов HLG был выпущен хакером в ходе девяти транзакций, воспользовавшись уязвимостью смарт-контракта. Первый выпуск состоялся 13 июня в 9:47 по всемирному координированному времени.
Семь из них были отправлены партиями по 100 миллионов штук.
Потребовалось всего 10 минут, чтобы цена HLG начала падать. По данным CoinGecko, за девять часов токен упал на 79,4% с 0,014 доллара до локального минимума в 0,0029 доллара, в то время как рыночная капитализация HLG упала с почти 22 миллионов долларов до 4,8 миллиона долларов за этот период. С тех пор HLG немного восстановился до $0,008.
1 миллиард токенов HLG теперь стоит 7,4 миллиона долларов по текущим ценам, но хакер уже начал конвертировать отчеканенные HLG в стейблкоин Tether (USDT) примерно через четыре часа после первого эксплойта.
Связанный: CoinGecko подтверждает утечку данных провайдера электронной почты, отправлено более 23 000 фишинговых писем
Мэтт Касто, исследователь криптовалют венчурной компании CMT Digital, считает, что хакер был «разработчиком-мошенником», который 26 дней назад профинансировал адрес контракта с оператором Holograph.
Holograph не сразу ответил Cointelegraph, знает ли он личность хакера.
Holograph основан на экосистеме Omnichain и позволяет токенам перемещаться между блокчейнами, сохраняя при этом один и тот же адрес контракта, что позволяет эмитентам активов индексировать данные между цепочками.
Он получил венчурное финансирование от таких компаний, как Animoca Brands и Mechanism Capital.
Как показывает недавний отчет Crystal Intelligence, с момента первого взлома отрасли в июне 2011 года было украдено почти 19 миллиардов долларов в криптовалюте.
