Через уязвимость в электронных кошельках для криптовалюты мошенники похитили $30 млн

Уязвимость в электронных кошельках для криптовалюты Ethereum привела к массовой краже электронных денег. Преступникам досталось около 150 тыс. единиц криптовалюты, что соответствует примерно $30 млн по текущему курсу.

Три крупные транзакции были выявлены в Etherscan.io, после чего разработчик браузерных кошельков Parity опубликовал экстренное предупреждение с призывом немедленно перевести криптовалюту, размещенную в Parity Wallet 1.5 и выше в другие места.

Как выяснилось, «тривиальный» баг в стандартном мультисигнатурном контракте позволили злоумышленникам захватывать и обчищать любые кошельки держателей криптовалюты.

Помимо 150 тыс. украденных ETH, еще 377 тыс. единиц Ethereum могут быть под угрозой. Группа White Hat Group (в которую, помимо прочих, входят разработчики Ethereum), объявила, что «спрятала» эти средства в безопасное место (на конкретный счет, индекс которого известен), пока ситуация не разрешится.

После этого WHG обещают все вернуть, восстановив мультисигнатурные контракты для пострадавших.

Parity выпустили обновление для кошельков, устранив уязвимость.

Атака была произведена на сразу три проекта, связанных с Ethereum - децентрализованную платформу Swarm City, казино криптовалют Edgeless Casino и экосистему Aeternity. Swarm City и Aethernity признали факт кражи.
Swarm City даже назвала сумму похищенного из их системы: 44055 ETH, и указала кошелек вора.

Edgeless никаких официальных комментариев не дала.

Эксперты также предупреждают пострадавших не поддаваться на уловки фишеров, которые наверняка попытаются воспользоваться ситуацией к своей выгоде.

Это уже далеко не первый случай массированной кражи Ethereum: в начале недели хакеры угнали у израильского стартапа CoinDash криптовалюты на сумму около $7 млн, попросту взломав сайт компании и подменив нужный адрес.

«Криптовалюта - сегодня предмет большого ажиотажа, - отмечает Ксения Шилак, директор по продажам компании SEC Consult. - Стоимость ее довольно высока, соответственно, высок и интерес преступников. При этом, как мы можем наблюдать, сопутствующая инфраструктура криптовалюты время от времени оказывается беззащитной перед кибератаками, в том числе самыми тривиальными».

24 июля, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

22.12.2025
Итоги Окружного этапа Всероссийского конкурса «СтудRussia» в МГЛУ
22.12.2025
Аксаков: Использование цифрового рубля снизит риски хищения бюджетных средств
22.12.2025
WhatsApp в России замедлился на 70-80%
22.12.2025
«Внедрение такой услуги будет означать внедрение сервиса мультибанкинга»
22.12.2025
Иностранные банкиры усилили проверки российских клиентов
19.12.2025
НСПК — о едином пространстве для проведения транзакций
19.12.2025
Пентагон видит в ISACA глобальный орган по контролю за ИБ-стандартами
19.12.2025
«Слишком жёсткие правила могут замедлить темпы внедрения ИИ»
19.12.2025
В Amazon предупреждают: опасайтесь российских хакеров
19.12.2025
«Здесь востребованы люди, которые умеют совмещать системное мышление с прикладной инженерией»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных