Взлом DEX Filament: потеря 572 тысячи долларов и новые меры безопасности

Система на основе экосистемы Sei, DEX Filament, была подвергнута крупному взлому на сумму 572 тысячи долларов.

В соответствии с заявлением платформы после взлома, размещенным в X, злоумышленники воспользовались системой заказа платформы, чтобы украсть около 572 000 долларов.

Взлом DEX Filament произошел между 12:00 и 4:00 UTC 6 апреля, в этот период злоумышленники использовали крупные заказы и механизмы саморосклада на нескольких счетах для манипуляции ценами и вывода средств. Перед инцидентом на Filament находилось около 680 000 долларов в депозитах пользователей.

Сразу после обнаружения взлома Filament приостановила все торговые операции и вывод средств, чтобы остановить дальнейшие потери. С тех пор они провели полноценное расследование, объединив усилия с правоохранительными органами и экспертами по безопасности блокчейна для отслеживания украденных средств.

Злоумышленники переместили средства через мост Symbiosis, а затем на биржи, в основном FixedFloat. Адреса кошельков и транзакции, связанные с инцидентом, были переданы властям и судебно-медицинским группам для помощи в возврате средств.

Filament предложил взломщику вознаграждение в размере 10%, около 57 000 долларов, если тот вернет оставшуюся сумму. Предложение открыто для переговоров, при условии, что злоумышленник будет полностью сотрудничать.

Соучредитель Filament, известный только как Abhitej, также опубликовал обновление в X, сообщив, что команда просматривает логи каждую минуту, работает с властями и готовит план для возвращения оставшихся средств провайдерам ликвидности. Полный отчет будет предоставлен в ближайшее время, вместе с процессом для пострадавших пользователей в COMB Pool платформы для возврата некоторых своих активов.

В течение последних 24 часов мы активно работали над тем, чтобы:

• Обеспечить безопасность продукта и просмотреть логи для выявления злоумышленников.
• Работать с юридическими органами и экспертами по безопасности для возврата средств.
• Создать четкий план действий для безопасного возвращения средств.

Эта атака добавляет к тому, что уже стало худшим годом на записи по взломам криптовалют. Согласно отчету Immunefi за первый квартал 2025 года, в первом квартале 2025 года было украдено 1,64 миллиарда долларов. Протоколы DeFi потеряли 106,8 миллиона долларов в 38 инцидентах, в то время как централизованные платформы столкнулись всего с двумя взломами, но с гораздо большими потерями, составившими 1,5 миллиарда долларов.

26 марта Hyperliquid (HYPE) понесла убытки в размере 10,63 миллиона долларов из-за инцидента с самороспуском. Управляющий директор Oak Security д-р Ян Филипп Фритше недавно предупреждал, что многие платформы DeFi подвержены риску атак самороспуска из-за предсказуемых сбоев в торговой механике.

Читать далее: Убытки криптовалют достигли 1,53 миллиарда долларов в феврале, возглавляемые взломами Bybit, Infini и zkLend: Certik