Хакеры выделили более 2,15 млн. Долл. США из интеллектуальных контрактов Mobius Token ($MBU) на цепочке BNB в целевом эксплойте, обнаруженном в начале 11 мая, согласно оповещениям о безопасной компании Cyvers.
Злоумышленник развернул контракт с адреса 0xb32a53 … в 07:31:38 UTC и инициировал эксплойт в 07:33:56 UTC, истощая средства от кошелька жертвы 0xb5252f …
Киверс подтвердил Cointelegraph, что злоумышленник использовал контракт 0x631adf … для выполнения ряда злонамеренных транзакций. Умный контракт истощал 28,5 миллиона токенов MBU и преобразовал их в стаблеки, что привело к чистую потерю в размере 2152 219,99 долл. США для жертвы.
В общей сложности злоумышленник украл 28,5 миллиона токенов MBU и преобразовал их в USDT на сумму 2,15 млн. Долл. США.
Киверс назвал эксплойт «критическим» и отметил использование злоумышленника подозрительного контрактного кода и ненормальных паттернов транзакций.
Кошелек злоумышленника остается активным и сохранил украденные средства на момент публикации. Команда Mobius Token еще не опубликовала официального заявления.
«За две минуты до эксплуатации наша система определила развертывание вредоносного интеллектуального контракта, который в конечном итоге нацелена на интеллектуальные контракты Mobius», – написал Киверс на X.
Связанный: Bybit Hacker Launders 100% от кранной криптовалюты в размере 1,4 млрд. Долл. США за 10 дней
Потери криптовалюты около 360 миллионов долларов в апреле
В апреле 2025 года фирма по охране блокчейна Peckshield сообщила, что в этом пространстве было украдено около 360 миллионов долларов цифровых активов в 18 инцидентах с взломами.
Потери в апреле показывают увеличение на 990% по сравнению с мартом, когда криптовалюта потеряла взломы составила около 33 миллионов долларов. Самая большая часть потерь была получена от несанкционированной передачи Биткоин.
28 апреля следователь блокчейна Zachxbt отметил подозрительный перевод в размере 330 миллионов долларов в BTC. Позже следователь подтвердил, что трансфер была социальной инженерной атакой, нацеленной на пожилого человека в Соединенных Штатах.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
