ST Parser

Итоги по дрейну ADS.

Пострадало 57 кошей, тотал у меня увели порядка 3500$. Уводили ETH из erc20, эфир из арбы и копейки эфира из линеи. Когда спалил хак быстро вывел комбайном нативку с основных сетей, поэтому эфир из арбы успели угнать только на 10-ти кошах из 57. Сам ММ я ставил напрямую из гугл стора очень давно, но читал что ADS со временем обновлял этот ММ на ММ из своего внутреннего шопа, который по итогу и хакнули.

Вообще сам хак по себе очень странный. Никакой синхронизации у меня включено не было, облако тоже. Забрали нативку только с тех кошельков, которые логинились в ММ в период с 21 по 24 января. Я четко помню, что в тех числах ММ обновился и в антике выбило все коши, приходилось заново вводить приватник. И когда ты вводил приватник и начинал работать с этим кошем - переодически на бэкграунде вылетали какие-то красные подложки, но я просто решил что это рукожопые девы ММ не смогли нормальную обнову выкатить, после чего написал об этом в чат и пошел дальше заливать свои приватники типу, который у меня потом по итогу угнал нативку лол. Был бы параноиком, точно бы додумался сравнить ID расширки с официальной, но забил и работал дальше.

Но хак является странным ровно по той причине, что на кошельки с которых угнали нативку - не прицепили никакого автовывода. Я весь вечер спокойно депал ETH в линее на угнанные коши, чтобы вывести обертку из рензо. Аналогичная история и с erc20. Такое ощущение, что ADS просто прикрыли дырку через которую дрейнили без доступа к самому приватнику, а если оно так и есть - то дрейн произошел кем-то из тимы ADS. Возможно какой-то сторонний дев писал кусок кода и оставил для себя лч возможность. Потому что никаких других причин объяснить то, что эфир в арбе ушел не со всех кошей и что сейчас на этих кошах не стоит стиллера - я найти не могу. Просто по ощущениям доступа к приватникам у хаккера нет.

И да, то что пострадали только коши, которые логинились с 21 по 24 января - это точно, у меня есть достаточно четкая инфа какой кошелек из адс в какое время логинился. И вы можете заметить, что коши которые логинились 20ого днем и вечером - целы, а те что логинились с 21ого - пострадали. Аналогично из командных кошельков пострадало всего 6 шт, которые также логинились в ММ через импорт приватника в эти даты (так как там тоже ММ “обновился” тогда и слетели приватники).

Сам хак расцениваю как то, что я отделался легким испугом и больше жалко кошельки, которые теперь засибилены. Потому что балик на этих кошах был по 3-4к$, из которых увели по 50-70$ нативки, а остальное осталось в протоколах и было успешно выведено за сегодня. Считаю, что это подношение ретродроп-богу авансом за будущие насыпки.

Видел, что ADS выкатил какую-то форму для рефанда, еще не разбирался, но уверен что они ничего не рефанднут. Слишком критичная сумма для них.

В общем, эти коши на помойку, дальше на них ничего не крутится, а по остальной ферме будем принимать решение завтра.

IDO research | Chat | NFD | Combine - софт для мультиаккеров

83 views19:37