Внутреннее расследование показало, что ответственность за взлом платформы токенизации блокчейна Holograph несет бывший недовольный подрядчик.
13 июня хакер воспользовался протоколом Holograph для чеканки 1 миллиарда собственных токенов Holograph (HLG) на сумму 14,4 миллиона долларов. В результате стоимость токенов HGL упала почти на 80% за девять часов после взлома — с $0,014 до минимума в $0,0029.
Согласно данным CoinGecko, HGL предпринял попытку неустойчивого восстановления до $0,0049, а затем стабилизировался на уровне $0,002887 на момент написания.
Holograph начал внутреннее расследование вместе с фирмой Halborn, занимающейся расследованием блокчейн, и 2 июля опубликовал вскрытие инцидента, подчеркнув причастность «недовольного бывшего подрядчика». По данным Holograph, бывший подрядчик выпустил токены HLG на сумму 14 миллионов долларов, используя прокси-кошелек.
Затем хакер продал недавно выпущенные токены HLG криптовалютным инвесторам на открытом рынке, что привело к падению их цены.
Бывший подрядчик, ставший хакером, тщательно спланировал ограбление за несколько месяцев до этого, зная, что у них есть административный доступ к контрактам Holograph Protocol v1, который позже использовался в качестве бэкдора.
Голограф намерен привлечь к расследованию правоохранительные органы. После выявления причины Holograph возобновил работу по протоколу v2 и посоветовал всем криптовалютным биржам разрешить ввод и вывод средств HLG.
Протокол будет реализовывать план сжигания, чтобы сократить максимальное количество токенов HLG до 10 миллиардов. В ответ на обеспокоенность члена сообщества по поводу завышенного оборотного предложения, Holograph ответил:
«Да, сжигается только оборотный запас, чтобы вернуться к первоначальному графику».
В протоколе пока не раскрываются планы по восстановлению утерянных средств и правоохранительным процедурам в ближайшем обновлении.
По теме: В июне криптовалюта взломалась на 54,2%, за месяц потеряно 176 миллионов долларов
Компания Holograph внедрила комплексное решение, включая средства контроля операционных рисков, для предотвращения инсайдерских атак.
3 июня протокол Bittensor Bittensor также был вынужден прекратить свою сетевую деятельность после серии сливов кошельков, в результате которых были украдены цифровые активы на сумму не менее 8 миллионов долларов.
Об отключении сети с целью сдерживания эксплойта объявил соучредитель Bittensor Ала Шаабана:
«В рамках обновления мы сдержали атаку и перевели цепочку в безопасный режим (блокирование блоков, но транзакции не разрешены). Мы все еще находимся на середине расследования и рассматриваем все возможности».
Неизвестный адрес «5FbW» был использован для получения 32 000 токенов Bittensor (TAO) на сумму около 8 миллионов долларов на момент написания.
