Обновление хода расследования инцидента б езопасности Wasabi Protocol
По сообщениям ChainCatcher, Wasabi Protocol опубликовал обновление по инциденту безопасности, в котором указано, что злоумышленник воспользовался уязвимостью в настройках Spring Boot Actuator на их инфраструктуре AWS, чтобы похитить приватные ключи для управления EVM-смарт-контрактами и украл около 4,8 миллиона долларов средств пользователей, а также 900 тысяч долларов из казны протокола. Общие потери составили примерно 5,7 миллиона долларов.
Цепочка атаки началась с публичного сервера, используемого для аналитики, где дамп кучи Actuator не был надлежащим образом защищён паролем, что позволило атакующему получить учетные данные другого сервера и, в конечном итоге, контроль над приватными ключами смарт-контрактов. Этот инцидент затронул только деплой EVM, включая части хранилищ на Ethereum, Base, Blast и Berachain; развертывания на Solana и Prop AMM не пострадали. На данный момент окончательного решения по компенсации пользователей ещё нет, однако «компенсация всем пострадавшим пользователям» остаётся высочайшим приоритетом для команды. В будущем обновления по расследованию будут публиковаться в сообществе Discord.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Рынок государственных облигаций США продолжает лихорадить! Bessent расширяет программу обратного выкупа, подчёркивая: «Это не количественное смягчение»
Министр финансов США Бессент заявил во вторник, что решение Министерства финансов США в прошлом месяце расширить программу обратного выкупа облигаций с истекшими сроками было принято главным образом для того, чтобы "охладить" постоянно разогревающийся рынок облигаций и способствовать возвращению рынка к состоянию равновесия.
9,9 Чжан Лихуэй: Анализ текущего рынка bitcoin (BTC) и рекомендации по действиям!
Корпоративный бизнес OpenAI демонстрирует «сильную динамику», финансовый директор: в июле рост составил 32% по сравнению с предыдущим месяцем
По сообщениям СМИ, финансовый директор OpenAI Сара Фрайер заявила, что корпоративный бизнес компании недавно показал «очень сильные» результаты; общий годовой темп роста выручки OpenAI за июль увеличился на 20% по сравнению с предыдущим месяцем, а корпоративный бизнес вырос на 32% по сравнению с предыдущим месяцем, что особенно выделяет его по сравнению с бизнесом для частных потребителей.
Цены на крипто
Далее
