Хакерская атака на Hacken: компрометация токена $HAI и падение цены на 90%

Hacken, известная платформа по аудиту безопасности в Web3, недавно столкнулась с серьезным нарушением безопасности. Согласно данным Cyvers Alerts, группы по безопасности в Web3, Hacken пережила значительную эксплуатацию безопасности, так как ее собственный криптотокен $HAI был скомпрометирован в сетях Ethereum и Binance Smart Chain. В результате токен упал на 90%, но затем немного восстановился и теперь упал всего на 39% по сравнению с вчерашним днем. Платформа по безопасности Web3 обратилась к своим подписчикам в официальной учетной записи в социальных сетях, чтобы предоставить информацию о нарушении безопасности Hacken.

🚨АЛЕРТ🚨 Сегодня @hackenclub, похоже, потерпел нарушение безопасности в сетях $BNB и $ETH. Кошелек развертывания токена $HAI, по всей видимости, был скомпрометирован, что позволило злоумышленнику перемещать средства. Основной причиной, по-видимому, является закрытый ключ, связанный с развертыванием моста.

Данные показывают, что нарушение безопасности Hacken, как сообщается, началось из-за компрометации частного ключа, связанного с развертыванием моста. Это позволило хакеру получить полный контроль над кошельком развертывания. Соответствующая уязвимость предоставила атакующему полномочия на произвольную эмиссию эксклюзивных токенов. Это привело к значительной нелегитимной эмиссии токенов $HAI.

Несмотря на то, что количество эмитированных токенов примечательно, финансовый ущерб, понесенный Hacken, до сих пор ограничен. Это происходит из-за ограничений ликвидности, введенных на децентрализованных биржах (DEX), которые хранят токен $HAI. Таким образом, злоумышленник смог обменять почти $253,000 в токенах $HAI через экосистему $BNB до того, как нарушение было сдержано. Соответствующая сумма, как сообщается, составляет до 900 миллионов токенов $HAI. Кроме того, Ethereum и Binance Smart Chain также стали свидетелями подозрительных трансферов эмиссии, связанных с $HAI.

Согласно Cyvers Alerts, Hacken отреагировала на это нарушение безопасности. В этом отношении платформа приостановила контракты кросс-цепочного моста, в частности, $BSC-$VET и $ETH-$VET. Этот шаг является предупредительной мерой для предотвращения дополнительных несанкционированных действий. Платформа заверила сообщество, что предоставит дополнительные детали по мере продвижения расследования.