Власти США захватили криптовалюту на 31 млн. Долл. США, привязанную к апреле 2021 года взлома ныне несуществующей децентрализованной финансовой платформы Uranium Finance.
Захват стал результатом совместной работы между прокуратурой США по южному округу Нью -Йорка и расследованиями внутренней безопасности в Сан -Диего, штат Калифорния, заявили прокуроры на почте 24 февраля X.
Власти не предоставили подробную информацию о том, кто хакеры были, но попросили жертв инцидента связаться с ними.
Uranium Finance представляла собой вилку BNB сети автоматизированного рынка UniSwap, которая запустила свою первую версию 1 апреля 2021 года.
Веб -сайт Uranium Finance закрылся после нападения 28 апреля 2021 года, в то время как его учетная запись X не стала пост с 30 апреля 2021 года, оставив жертвы без ответов или пути к финансовой реституции до сих пор.
Один из администраторов канала Discord Урана заявил во время взлома, что это могло быть внутренней работой.
Хакер использовал ошибки в рамках программного кода смарт -контрактов Урана V2, которые позволили им надуть баланс проекта в 100 и извлекать средства.
Связанный: «Самый большой взлом криптовалют в истории»: Bybit Exploit – последний удар по безопасности в промышленности
Эта ошибка позволила злоумышленнику украсть 50 миллионов долларов у проекта, которая включала в себя BNB на сумму около 36,8 млн. Долл. США (BNB) и Binance USD (BUSD) в то время.
Оставшиеся украденные средства включают 80 биткоин (BTC), 1800 эфиров (ETH), 26 500 Polkadot (DOT), 5,7 миллиона привязков (USDT), 638 000 кардано (ADA) и 112 000 «U92» токенов – родная монета Урана до того, как проект был выдвинут. Затем хакер преобразовал токены в Polkadot и Cardano в эфир, которые затем отмывали с помощью криптовалют микшер на торнадо торнадо и переведены на централизованные биржи криптовалют.
Хакеры также использовали бассейн платформ URANIUM V1 8 апреля 2021 года, крадя BNB и BUSD на сумму 1,3 миллиона долларов.
Этот взлом побудил уран создать вторую версию, которая была запущена 16 апреля, а затем эксплуатировался примерно через 12 дней.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- CEX (централизованная биржа)
- Криптобиржа, которой управляет компания: она хранит средства клиентов и сводит заявки. Примеры — Binance, Coinbase, Bybit.
