Rocket потерял 287 000 долларов в результате атаки на «спящий» бессрочный рынок

Rocket приостановил ввод, вывод средств и торговлю после того, как злоумышленник использовал неактивный бессрочный рынок, что привело к выводу из Bridge of Rocket средств на сумму около 287 000 долларов США (примерно 2,7 кроры рупий) с положительным PnL. В объявлении от 7 сентября в X Rocket пояснил, что атака произошла 5 сентября около 19:00 UTC, когда злоумышленник использовал неактивный бессрочный рынок с помощью одноразового кошелька. Злоумышленник размещал ордера по очень высоким ценам и торговал сам с собой, создавая искусственную прибыль на одном счете, в то время как одноразовый счет был доведен до банкротства.

Этот прибыльный счет вывел около 287 000 долларов США (примерно 2,7 кроры рупий) из Bridge, и полученные убытки должны были быть распределены. Вместо описания уязвимости смарт-контракта, первоначальное заявление Rocket относительно атаки говорило о манипулировании неактивным бессрочным рынком. Через одноразовый счет хакер размещал ордера по завышенным ценам и торговал сам с собой.

По данным Rocket, транзакции создали «фальшивую прибыль» для одного счета, в то время как одноразовый счет понес убытки. Счет, на котором была прибыль, вывел около 287 000 долларов США (примерно 2,7 кроры рупий) через Bridge до прекращения процесса. Однако Rocket приостановил все транзакции, ввод и вывод средств, поскольку команда расследует инцидент. Проект не назвал сроков возобновления работы этих сервисов и не раскрыл, сколько пользователей пострадало от распределенных убытков.

Rocket сообщил, что сотрудничает с фирмами по кибербезопасности и правоохранительными органами для изучения взлома и возврата средств. Команда сотрудничает с криптовалютными биржами, кросс-чейн мостами и эмитентами стейблкоинов, чтобы отследить потерянные деньги и заморозить их. Rocket не уточнил, с какими компаниями или правоохранительными органами он сотрудничает в процессе расследования.

Число взломов в сфере криптовалют резко возросло в августе, согласно данным блокчейн-фирмы PeckShield. 1 сентября фирма сообщила, что зафиксировала 50 атак в августе. Это на 67 процентов больше, чем 30 случаев, зарегистрированных в июле. Оценочные убытки составили 136,3 миллиона долларов США (примерно 1294 кроры рупий), что на 49,5 процента меньше, чем 270 миллионов долларов США (примерно 2564 кроры рупий), потерянных в июле.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.