XLink, відомий блокчейн-міст Bitcoin (BTC), готується до повернення після того, як він був закритий 15 травня після того, як зазнав злому на 10 мільйонів доларів.
XLink став жертвою порушення безпеки, пов’язаного з його кінцевими точками Ethereum і BNB Smart Chain (BSC). Команда XLink вперше оприлюднила порушення вранці 15 травня, і зараз воно закінчується 17 травня, оскільки команда готується відновити звичайну роботу.
Зловмисник використовував скомпрометовані приватні ключі за допомогою схеми фішингу, яка дозволила йому контролювати кінцеві точки BSC і Ethereum і вивести близько 4,3 мільйона доларів США без авторизації. Однак, згідно з XLink, викрадені активи були повернуті невдовзі хакером whitehat.
Cointelegraph звернувся до XLink за коментарем, але не отримав відповіді на публікацію. «Цей експлойт не вплинув на жодні кінцеві точки, окрім BSC та Ethereum», — йдеться в офіційній заяві компанії.
Незважаючи на відновлення BSC, приблизно 5 мільйонів доларів США в основному в токенах LunarCrush залишаються заблокованими в блокчейні Ethereum. Однак команда LunarCrush тісно співпрацює з XLink, щоб забезпечити ці кошти — більшість із 5 мільйонів доларів «повернуто або забезпечено».
Інші кошти на 5 мільйонів доларів заблоковані на Ethereum, в основному токени LunarCrush. Команда @LunarCrush у тісній співпраці з командою XLink запровадила заходи для захисту цих токенів.
За даними XLink, залишкові кошти в криптовалюті вартістю близько 500 000 доларів США все ще заблоковані в Ethereum, але більшість коштів було відновлено або захищено.
За темою: експлойт на суму 20 мільйонів доларів завдає шкоди Sonne Finance, хакер не налаштований на переговори
У відповідь на перший інцидент команда XLink швидко відреагувала, тимчасово призупинивши всі операції на мосту для проведення ретельного розслідування. Розслідування проводилося спільно з партнерами команди з безпеки, включаючи Ancilia Inc., і їхніми представниками команди Binance.
XLink наполягає на тому, щоб усі користувачі, які взаємодіяли з скомпрометованими контрактами, скасували будь-які затверджені ліміти витрат. Команда видала детальні інструкції та надала посилання для користувачів ETH і BSC, щоб зменшити подальший ризик для коштів.
Оскільки ми готуємося знову відкрити XLink, користувачам Ethereum і BSC терміново необхідно перевірити, чи їхні гаманці скасували доступ до старих скомпрометованих контрактів кінцевих точок. Цей крок допоможе повністю розірвати будь-які зв’язки з скомпрометованим контрактом і зменшити будь-які пов’язані з цим ризики.
Користувачі, які цього не зроблять, залишаються під загрозою втрати своїх коштів зловмисником.
Ще один експлойт нещодавно вразив pump.fun, інструмент для створення мемкойнів Solana, після того, як було стверджено, що колишній співробітник забрав фірму майже на 2 мільйони доларів за допомогою атаки «кривої зв’язку».
Як повідомляє pump.fun 16 травня, екс-співробітник вчинив дії для зламу внутрішніх систем протоколу. Відтоді смарт-контракти були оголошені «безпечними», а жертви інциденту отримають «100% [їх] ліквідності».
Керуючий активами Hashdex подав свою другу змінену заявку на запропонований біржовий фонд (ETF), розроблений як…
Довгострокові власники біткойнів виявляють ознаки зростаючої жадібності, оскільки ціна BTC стабільно наближається до позначки в…
Агентство митної та прикордонної служби Сполучених Штатів (CBP) затримує доставку деяких інтегральних схем (ASIC) Bitmain…
Мережа Avalanche переживає найбільше оновлення з моменту запуску основної мережі платформи, і її спільнота отримає…
Solana (SOL) викликала хвилю в криптовалютній індустрії, досягнувши історичного максимуму в 265 доларів 23 листопада…
Деміан Вільямс, прокурор Південного округу Нью-Йорка США, оголосив, що піде у відставку до того, як…