Децентралізована торгова платформа Thunder підтвердила, що 114 гаманців було скомпрометовано в рамках експлойту, який дозволив хакеру отримати приблизно 86,3 Ether (ETH) або 192 000 доларів США.
У дописі від 27 грудня на X (раніше Twitter) Thunder заявив, що експлойт став результатом зламу стороннього сервісу. Він запевнив користувачів, що кошти в безпеці, приватні ключі не були зламані, а атаку було припинено протягом дев’яти хвилин.
Thunder стверджував, що лише 114 гаманців було зламано, і запевнив користувачів, що відшкодування буде оброблено найближчим часом.
No one's private keys are compromised.
Only 114 wallets out of over 14,000 were affected.
Funds are safe going forward. We stopped the attack in <9 minutes. https://t.co/BPzeAg4cz8
— Thunder (@ThunderTerminal) December 27, 2023
Однак записка, залишена зловмисником на Etherscan, говорить про інше: експлуататор стверджує, що запевнення Thunder Terminal були «брехнею», і вимагав викуп у розмірі 50 ETH ($110 000) за пошкоджені дані.
“У нас є всі дані користувача. 50 ETH і ми видалимо дані”, – написав хакер.
Дані Etherscan показують, що адреса гаманця хакерів надсилає загалом 86,3 ETH на протокол Railgun, сервіс, який дозволяє користувачам анонімізувати свої транзакції.
Це історія, що розвивається, і подальша інформація буде додана, коли вона стане доступною.
Терміни в новині
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Приватний ключ
- Секретне число, що дає повний контроль над монетами на адресі. Хто знає ключ — той розпоряджається коштами.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
