Токен, лежащий в основе Serenity Shield, самопровозглашенного решения «наследования криптовалюты», упал почти на 99% после того, как около 6,9 миллионов токенов SERSH на сумму 5,6 миллиона долларов на тот момент были украдены из одного из кошельков команды MetaMask.
Serenity Shield подтвердила эксплойт в сообщении X от 27 февраля и сообщила своему сообществу, что приостанавливает все сделки, депозиты и снятие средств SERSH на централизованных биржах.
SERSH перезапустится с новым токен-контрактом, сообщили в проекте, не раскрывая сроков.
Important Update for the Serenity Shield Community
Dear Serenity Shield Community,
In response to recent events surrounding the SERSH token and speculations regarding its price action, we want to provide clarity on the ongoing situation.
Earlier today, one of our Metamask…
— Serenity Shield (@SerenityShield_) February 27, 2024
«Это решение согласуется с нашим обязательством ответственно защищать интересы нашего сообщества и минимизировать воздействие инцидента безопасности», — говорится в сообщении.
В том же сообщении Serenity Shield заявила, что «активно работает» над перераспределением всей ликвидности в новые смарт-контракты и заменит любую ликвидность, полученную от эксплойта.
Security Alert & Serenity Shield's Response
Today, a MetaMask wallet related to our project was compromised. Consequently, we're taking immediate steps to address this and support our community:
✋ Stop Trading on PancakeSwap: As previously communicated, please halt all…
— Serenity Shield (@SerenityShield_) February 27, 2024
Эксплойт произошел в 9:11 утра по всемирному координированному времени 27 февраля, когда 6,9 миллиона SERSH по цене 0,82 доллара были переведены с одного из кошельков MetaMask проекта на неопознанный сторонний кошелек.
По данным CoinGecko, цена SERSH имела тенденцию к снижению в течение примерно пяти часов, а затем за пять минут внезапно упала на 98% с $0,565 до $0,009.
SERSH частично восстановился до $0,23 на момент публикации.
Связанный: Соучредитель Axie Infinity потерял 9,7 миллиона долларов из-за взлома кошелька на 3248 ETH
Эта новость не была хорошо воспринята несколькими пользователями X, в том числе «Hamster Altcoins», которые утверждали, что администраторы Telegram-канала Serenity Shield отключали звук тех, кто их вызывал.
Пользователь X также раскритиковал проект за хранение средств в горячем кошельке MetaMask.
Горячие кошельки, такие как MetaMask, подключены к Интернету, чтобы обеспечить более быстрый и простой доступ к протоколам децентрализованного финансирования. Они считаются менее безопасными, чем так называемые холодные кошельки, которые представляют собой физическое устройство, хранящее закрытые ключи в автономном режиме.
Токен SERSH был запущен менее десяти недель назад, 18 декабря.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
- Холодный (аппаратный) кошелёк
- Устройство или носитель, хранящий ключи без подключения к интернету, например Ledger или Trezor. Самый надёжный способ хранить крупные суммы.
