Через уязвимость в электронных кошельках для криптовалюты мошенники похитили $30 млн

Уязвимость в электронных кошельках для криптовалюты Ethereum привела к массовой краже электронных денег. Преступникам досталось около 150 тыс. единиц криптовалюты, что соответствует примерно $30 млн по текущему курсу.

Три крупные транзакции были выявлены в Etherscan.io, после чего разработчик браузерных кошельков Parity опубликовал экстренное предупреждение с призывом немедленно перевести криптовалюту, размещенную в Parity Wallet 1.5 и выше в другие места.

Как выяснилось, «тривиальный» баг в стандартном мультисигнатурном контракте позволили злоумышленникам захватывать и обчищать любые кошельки держателей криптовалюты.

Помимо 150 тыс. украденных ETH, еще 377 тыс. единиц Ethereum могут быть под угрозой. Группа White Hat Group (в которую, помимо прочих, входят разработчики Ethereum), объявила, что «спрятала» эти средства в безопасное место (на конкретный счет, индекс которого известен), пока ситуация не разрешится.

После этого WHG обещают все вернуть, восстановив мультисигнатурные контракты для пострадавших.

Parity выпустили обновление для кошельков, устранив уязвимость.

Атака была произведена на сразу три проекта, связанных с Ethereum - децентрализованную платформу Swarm City, казино криптовалют Edgeless Casino и экосистему Aeternity. Swarm City и Aethernity признали факт кражи.
Swarm City даже назвала сумму похищенного из их системы: 44055 ETH, и указала кошелек вора.

Edgeless никаких официальных комментариев не дала.

Эксперты также предупреждают пострадавших не поддаваться на уловки фишеров, которые наверняка попытаются воспользоваться ситуацией к своей выгоде.

Это уже далеко не первый случай массированной кражи Ethereum: в начале недели хакеры угнали у израильского стартапа CoinDash криптовалюты на сумму около $7 млн, попросту взломав сайт компании и подменив нужный адрес.

«Криптовалюта - сегодня предмет большого ажиотажа, - отмечает Ксения Шилак, директор по продажам компании SEC Consult. - Стоимость ее довольно высока, соответственно, высок и интерес преступников. При этом, как мы можем наблюдать, сопутствующая инфраструктура криптовалюты время от времени оказывается беззащитной перед кибератаками, в том числе самыми тривиальными».

24 июля, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

01.07.2025
«Национальный мессенджер» закрыл первый миллион
01.07.2025
МТС приготовила всем по маленькому «большому брату»
01.07.2025
NCSC заманивает компании к участию в программе, страдающей из-за недостатка интереса
30.06.2025
Всё связать до 1 июля: «симку», биометрию, «Госуслуги»
30.06.2025
Нейросетям поставили задачу усовершенствовать бюджетный процесс
30.06.2025
Draugnet послужит демократизации отчётности по киберугрозам
30.06.2025
Россиян превращают в дропперов особо изощрённым способом
30.06.2025
Банк России сдал нулевой срез по цифровому рублю
30.06.2025
Половина безопасников хочет приостановить развёртывание GenAI
27.06.2025
«Корыстные цели и низкий уровень правовой культуры». Телеком-лицензии — только в чистые руки

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных