Обновление хода расследования инцидента б езопасности Wasabi Protocol
По сообщениям ChainCatcher, Wasabi Protocol опубликовал обновление по инциденту безопасности, в котором указано, что злоумышленник воспользовался уязвимостью в настройках Spring Boot Actuator на их инфраструктуре AWS, чтобы похитить приватные ключи для управления EVM-смарт-контрактами и украл около 4,8 миллиона долларов средств пользователей, а также 900 тысяч долларов из казны протокола. Общие потери составили примерно 5,7 миллиона долларов.
Цепочка атаки началась с публичного сервера, используемого для аналитики, где дамп кучи Actuator не был надлежащим образом защищён паролем, что позволило атакующему получить учетные данные другого сервера и, в конечном итоге, контроль над приватными ключами смарт-контрактов. Этот инцидент затронул только деплой EVM, включая части хранилищ на Ethereum, Base, Blast и Berachain; развертывания на Solana и Prop AMM не пострадали. На данный момент окончательного решения по компенсации пользователей ещё нет, однако «компенсация всем пострадавшим пользователям» остаётся высочайшим приоритетом для команды. В будущем обновления по расследованию будут публиковаться в сообществе Discord.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Anthropic запускает высокоэффективную модель Opus 5.5 на фоне усиления «ценовой войны» перед выходом на IPO
Anthropic PBC выпускает новую модель искусственного интеллекта, предназначенную для выполнения широкого спектра корпоративных задач при более низких затратах. Компания готовится к своему дебюту на Уолл-стрит, который привлекает большое внимание.
Ослабление перебоев в поставках, стремительное наращивание позиций медведей на нефтяном рынке: ставки на пут-опционы Brent достигли рекордного уровня
Нефтяные трейдеры массово покупают о пционы, делая ставку на падение Brent crude. После стремительного роста цен на нефть за последние несколько торговых дней инвесторы пересматривают свои позиции, а медвежьи ставки стремительно выросли до беспрецедентного уровня.
Чиновник Федерального резервного банка Нью-Йорка: для покупки государственных облигаций США нет заранее установленного плана, напряжённость на рынке финансирования в октябре будет тщательно отслеживаться
Руководитель рыночного отдела Федерального резервного банка Нью-Йорка Перли заявил, что Федеральная резервная система продолжит оценивать уровень резервов в банковской системе. Покупка казначейских облигаций США для управления резервами не имеет заранее определённого пути, и в будущем может быть скорректирована в зависимости от рыночных условий.
Цены на крипто
Далее
