Согласно заявлению команды разработчиков протокола, протокол урожайного фермерства Mozaic Finance был взломан 15 марта в сети Abitrum. Команда утверждает, что злоумышленник перевел все украденные средства на централизованную биржу криптовалют MEXC и «уверен», что средства будут возвращены.
Mozaic Finance — это децентрализованный протокол финансов и оптимизации доходности, который работает в нескольких различных сетях блокчейн. Компания утверждает, что использует программы искусственного интеллекта (ИИ) для максимизации прибыли инвесторов.
Фирма CertiK, занимающаяся безопасностью блокчейн, разместила на X предупреждение о том, что произошел эксплойт. В сопроводительном отчете, полученном Cointelegraph, CertiK заявил, что злоумышленник истощил средства, вызвав контракт «bridgeViaLifi», который может быть вызван только кошельком разработчика. Таким образом, «основной причиной этого инцидента, по-видимому, является компрометация закрытого ключа», заключила CertiK.
Связанный: Уязвимость старого Trust Wallet iOS 2018 года все еще может повлиять на некоторые учетные записи
Данные блокчейна показывают, что учетная запись, оканчивающаяся на 50eb, вызвала эту функцию в 6:08 утра по всемирному координированному времени, что привело к 27 различным передачам токенов, каждая из которых перемещала сотни тысяч долларов в стейблкоинах с одной учетной записи на другую, при этом некоторые из этих токенов оказывались ваккаунт, с которого был совершен звонок. CertiK заявила, что общие убытки составили более 2 миллионов долларов.
Взломы и эксплойты продолжают преследовать пользователей блокчейна.9 марта протокол децентрализованного финансирования Unizen потерял более 2 миллионов долларов из-за уязвимости внешнего вызова. В этом случае команда разработчиков обязалась немедленно выплатить компенсацию пострадавшим.29 февраля в результате аналогичного инцидента кредитное приложение Seneca Finance было взломано на сумму более 6 миллионов долларов.
В своем сообщении Discord от 15 марта команда Mozaic выразила надежду, что средства будут возвращены в судебном порядке, поскольку доходы от предполагаемого преступления были переведены на централизованную биржу.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- CEX (централизованная биржа)
- Криптобиржа, которой управляет компания: она хранит средства клиентов и сводит заявки. Примеры — Binance, Coinbase, Bybit.
