Mozaic Finance взломали на 2,4 миллиона долларов через компрометацию закрытого ключа

Согласно заявлению команды разработчиков протокола, протокол урожайного фермерства Mozaic Finance был взломан 15 марта в сети Abitrum. Команда утверждает, что злоумышленник перевел все украденные средства на централизованную биржу криптовалют MEXC и «уверен», что средства будут возвращены.

Mozaic Finance — это децентрализованный протокол финансов и оптимизации доходности, который работает в нескольких различных сетях блокчейн. Компания утверждает, что использует программы искусственного интеллекта (ИИ) для максимизации прибыли инвесторов.

Фирма CertiK, занимающаяся безопасностью блокчейн, разместила на X предупреждение о том, что произошел эксплойт. В сопроводительном отчете, полученном Cointelegraph, CertiK заявил, что злоумышленник истощил средства, вызвав контракт «bridgeViaLifi», который может быть вызван только кошельком разработчика. Таким образом, «основной причиной этого инцидента, по-видимому, является компрометация закрытого ключа», заключила CertiK.

Связанный: Уязвимость старого Trust Wallet iOS 2018 года все еще может повлиять на некоторые учетные записи

Данные блокчейна показывают, что учетная запись, оканчивающаяся на 50eb, вызвала эту функцию в 6:08 утра по всемирному координированному времени, что привело к 27 различным передачам токенов, каждая из которых перемещала сотни тысяч долларов в стейблкоинах с одной учетной записи на другую, при этом некоторые из этих токенов оказывались ваккаунт, с которого был совершен звонок. CertiK заявила, что общие убытки составили более 2 миллионов долларов.

Взломы и эксплойты продолжают преследовать пользователей блокчейна.9 марта протокол децентрализованного финансирования Unizen потерял более 2 миллионов долларов из-за уязвимости внешнего вызова. В этом случае команда разработчиков обязалась немедленно выплатить компенсацию пострадавшим.29 февраля в результате аналогичного инцидента кредитное приложение Seneca Finance было взломано на сумму более 6 миллионов долларов.

В своем сообщении Discord от 15 марта команда Mozaic выразила надежду, что средства будут возвращены в судебном порядке, поскольку доходы от предполагаемого преступления были переведены на централизованную биржу.