Клон Friend. Tech на Avalanche подвергся взлому на $3 млн

7 октября SocialFi-приложение Stars Arena, вдохновленное Friend.Tech, лишилось 266 103 AVAX (~$3 млн на момент атаки) из-за «серьезной бреши в безопасности» смарт-контрактов.

«Мы активно изучаем проблему. Не вносите какие-либо средства [в протокол]», — предупредили разработчики.

Первыми на взлом обратили внимание аналитики Redline. По их данным, хакер уже вывел средства с помощью обменника FixFloat.

Позднее представители Stars Arena заявили о возмещении активов, потерянных в ходе эксплойта. Временно ограничив доступ к платформе, команда проекта пригласила экспертов по безопасности для проведения дополнительных проверок.

Upbit сообщила о почти 160 000 попыток взлома за полгода

За первые шесть месяцев 2023 года южнокорейская биткоин-биржа Upbit подверглась 159 061 хакерской атаке. Об этом пишет Yonhap.

Владеющая и управляющая платформой компания Dunamu сообщила эти цифры конгрессмену Пак Сон Чжону из Комитета по науке, технологиям, информации, радиовещанию и коммуникациям Национального собрания.

Показатель вырос год к году в 2,17 раз.

Представитель Dunamu отметил, что после взлома в 2019 году биржа предприняла ряд мер для повышения безопасности. Ущерб от инцидента составил 58 млрд вон ($42,84 млн на момент написания).

Upbit хранит до 70% средств в холодных кошельках и использует горячие адреса в нескольких структурах, усовершенствовав их управление.

Взломщик HTX вернул средства за награду в 250 ETH

Криптовалютная биржа HTX (ранее Huobi) вернула украденные в конце сентября 5000 ETH (~$7,9 млн на тот момент) за вознаграждение для хакера в 250 ETH (~$409 000).

Основатель Tron Джастин Сан, входящий в консультативный совет HTX, заявил, что взломщик «сделал правильный выбор».

«Мы хотели бы выразить нашу благодарность всем представителям отрасли за помощь! Укрепление безопасности блокчейна и защита пользовательских активов никогда не была простой задачей, и мы работаем не покладая рук», — добавил он.

FTX применяла случайное число для генерации объема страхового фонда

Баланс страхового фонда FTX базировался на формуле, включавшей произвольное число и ежедневный объем торгов. В этом признался сооснователь проходящей через процедуру банкротства платформы Гэри Ван, пишет The Block.

Последний выступил свидетелем на суде по делу соучредителя FTX Сэма Бэнкмана-Фрида. Ранее Ван признал вину по связанным с крахом биржи обвинениям и согласился помогать следствию.

По его словам, для определения прироста страхового фонда биржа умножала суточный оборот на ~7500 и делила полученное число на 1 млрд. Реальный размер был ниже декларируемого показателя, он не учитывал объем доступных средств.

Ван подтвердил прокурору, что значение на сайте не было связано с фактическим размером страхового фонда. Последний является гарантией выплат, предотвращая автоматическое закрытие прибыльных позиций вследствие массовых ликвидаций.

Команда Gitcoin потеряла $460 000 из-за ошибочной транзакции

Представители платформы крипторазработчиков Gitcoin признались в потере 521 440 GTC на сумму около $460 000 после ошибочного перевода средств на невозвратный адрес контракта.

Руководитель проекта под псевдонимом CoachJonathan опубликовал подробности инцидента на форуме. По его словам, транзакция GTC из казны предназначалась для «мерча, мемов и маркетингового бюджета».

Однако активы отправили не на адрес с мультиподписью, а на контракт токена. В результате средства застряли без возможности их возврата.

«Крупные держатели токенов и подписывающие лица с мультисигом обязаны проявлять особую осмотрительность, когда дело доходит до обращения со средствами, которые им не принадлежат (включая меня)», — подчеркнул CoachJonathan.

Представитель платформы извинился перед участниками сообщества и пообещал не допускать подобных ситуаций в будущем.

Во избежание повторения инцидента команда Gitcoin предложила улучшить меры безопасности и назначить четкую ответственность в случае повторения ошибок.