Команда Cashio, децентрализованного приложения в Солане, которое было взломано на прошлой неделе, опубликовала вскрытие об атаке. В ходе одного из крупнейших взломов в этой сети злоумышленникам удалось украсть 50 миллионов долларов США, воспользовавшись уязвимостью в децентрализованном приложении.
Дополнительная литература | Разработчик PUBG Krafton объединяет усилия с Solana для блокчейн-игр и NFT-игр
Как сообщает Bitcoinist, чтобы использовать Cashio, пользователям необходимо чеканить CASH, делая депозиты SABRE в пуле USDT-USDC. Sabre работает как межсетевой AMM для стейблкоинов на базе Solana.
Злоумышленник, очевидно, воспользовался точкой отказа в системе проверки аккаунта Cashio. Этот компонент безопасности был неполным и позволял злоумышленнику создавать несколько учетных записей.
В отчете Sabre Labs зафиксировано увеличение активности пулов CASH. Таким образом, на Cashio было заблокировано больше капитала, чем обычно, что, вероятно, делало его более привлекательным для злоумышленников.
Команда Sabre Labs заявила, что приняла меры, чтобы предотвратить повторение подобного в будущем. В частности, они станут более прозрачными в процессе проверки кода и аудита.
Они объявили, что любой продукт в экосистеме Sabre будет проверен, чтобы гарантировать безопасность средств. Эта мера не будет применяться к протоколам с закрытым исходным кодом, которые, по мнению Saber Labs, «имеют то преимущество, что их намного сложнее взломать».
Saber Labs принесла извинения за нападение на своих пользователей. Они заявили, что им не хватает средств для «возврата вкладчиков» или для экономической компенсации этого «катастрофического» события для пользователей Sabre.
Команда сделала следующее объявление, пытаясь исправить ситуацию, которая, по их мнению, может негативно повлиять на ее пользователей:
Если вы хакер и читаете это, мы надеемся, что вы подумаете о возврате средств, а не о том, чтобы пожертвовать их на благотворительность: аккаунты с более чем 100 000 долларов часто являются сбережениями пользователей на всю жизнь за счет кредитного плеча, и многие из нас серьезно пострадают. в финансовом отношении после этого инцидента. Мы готовы предоставить 1 миллион долларов США в качестве вознаграждения, если средства будут возвращены.
Хакер Solana dApp создает Robinhood
По всей видимости, это заявление было услышано и на него ответили в интересах пользователей Cashio. По словам пользователя под псевдонимом, злоумышленники решили вернуть средства тем, чьи счета потеряли менее 100 000 долларов США наличными.
Чтобы вернуть свои средства, пользователям необходимо перейти по следующей ссылке. Это приведет их к платформе с открытым исходным кодом, созданной для приема заявок на возмещение.
Создатель этого веб-сайта опубликовал ссылку на Github с открытым исходным кодом, который поддерживает платформу подачи возмещения. Таким образом, любой может проверить его подлинность и должен проверить на наличие потенциальных уязвимостей или вредоносного кода.
Злоумышленник или злоумышленник оставил следующее сообщение о своих действиях:
Намерение (со взломом Cashio) состояло в том, чтобы брать деньги только у тех, кто в них не нуждается, а не у тех, кто в них нуждается. Будут использовать прибыль, чтобы вернуть больше средств пострадавшим, даже на некоторых счетах более 100 тыс. Не возвращает средства на счета, которые уже получили возмещение.
Злоумышленник выдвинул несколько требований, включая потенциальных руководителей организации, поддерживающей децентрализованное приложение Solana.
Спасибо, @wireless_anon, за настройку. Мы развернули тот же код на https://t.co/i4KtrqfB8E
.
В ближайшее время мы вышлем руководство о том, как это использовать и как убедиться, что вы все правильно ввели, а также дополнительную информацию о том, как отправить нам подписи позже. https://t.co/RncwVBCmfE
– Cashio ($CASH) (@CashioApp), 28 марта 2022 г.
Дополнительная литература | Группа хакеров Anonymous обнародовала 35 000 файлов с украденными документами Центрального банка России
На момент написания Солана (SOL) торгуется по цене 112 долларов США с прибылью в 1 % на 4-часовом графике.
SOL с умеренной прибылью на 4-часовом графике. Источник: SOLUSDT Tradingview
