Superfortune: атака произошла из-за утечки приватного ключа подписанта, а не из-за address poisoning, это не было внутренней работой
По сообщению ChainCatcher, Superfortune, инкубированный Manta, опубликовал на платформе X обновление по поводу недавнего инцидента с безопасностью. Было заявлено, что атака не была совершена инсайдерами и ни один член команды не участвовал в ней, а информация о тайной продаже токенов командой ошибочна. Команда также не имела контакта с Web3Port. По результатам расследования установлено: атака произошла не из-за адресного отравления, а в результате утечки приватного ключа подписанта. Атакующий обладал приватным ключом самостоятельно и отправил транзакцию с поддельного адреса через 43 минуты после корректной транзакции. У поддельного и настоящего адресов первые и последние четыре символа совпадали (начинается на 0x70AE, заканчивается на 5C15), чтобы замаскироваться в интерфейсе Safe при предварительном просмотре. Все украденные средства отслеживаемы и сейчас находятся на трех холодных кошельках в Ethereum, около 2 784 ETH, а еще примерно 170 тысяч USDT были выведены через кроссчейн-транзакцию. Атакующий также создал множество поддельных адресов и с помощью токенных символов, сгенерированных на основе Unicode, отправлял фальшивые события перевода на эти адреса, чтобы усложнить отслеживание. Такая технология создания поддельных адресов аналогична методу, применявшемуся при атаке на этот проект. Атакующий заранее развернул масштабную инфраструктуру, что указывает на промышленный характер атаки, а не на случайный оппортунистический инцидент.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться

Данные: текущий индекс страха и жадности на рынке криптовалют составляет 68, находится в зоне жадности
Мировая битва за автономное вождение набирает обороты: дочерняя компания Alphabet (GOOGL.US) Waymo совместно с ведущими японскими компаниями выходит на рынок Токио.
Waymo, принадлежащая компании Alphabet, совместно с японским гигантом такси объявила о запуске беспилотного сервиса в Токио в 2027 году. Акции партнера Go выросли на 9,7%.

Dahua Zhixian: поддерживает рейтинг "покупать" компании Waterdrop (WDH.US), повышает целевую цену до 2,23 долларов
Исходя из повышения прогноза прибыли, UOB Kay Hian сохраняет рейтинг “покупать” для компании ShuiDi и повышает целевую цену до 2,23 долла ров.

