Обережно! Мульти-підписний гаманець гігантських китів зазнав хакерської атаки, викрадено активів на 27,3 мільйона доларів

2025-12-18 04:44:11

Генерація анотацій у процесі

【Блокчейн Ритм】18 грудня, одна з масштабних крадіжок криптовалют викликала тривогу. Мультипідписний гаманець користувача-кілька китів був зламаний через витік приватного ключа, що спричинило прямі втрати близько 27,3 мільйонів доларів США.

Серйозність ситуації продовжує зростати. Хакери швидко діяли і вже відмили 12,6 мільйонів доларів США через сервіс змішування (еквівалент 4100 ETH), а також мають у своєму володінні близько 2 мільйонів доларів США у ліквідних активів. Ще гірше, що зловмисники тепер повністю контролюють цей мультипідписний гаманець.

Джерело цих коштів заслуговує на увагу. Постраждалий зберіг на Aave ETH на суму 25 мільйонів доларів США у якості застави і позичив 12,3 мільйони DAI. Тепер контроль над цими активами перейшов до хакерів, що не лише ставить під загрозу управління ризиками Aave, а й відкриває вразливості безпеки, які навіть великі інвестори не можуть повністю уникнути.

ETH-1.51%

AAVE-2.92%

DAI-0.03%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

18 лайків

Нагородити
18
8
Репост
Поділіться

Прокоментувати

0/400

MidnightGenesis

· 12-21 03:49

У даних у блокчейні зазначено, що момент виявлення витоку закритого ключа є критично важливим. Я моніторюю аномальні моделі переказів цього гаманця, з коду видно, що логіка кількох підписів може мати конструктивні недоліки. Вечірні патчі контрактів абсолютно не можуть захистити від атак такого рівня. Варто звернути увагу на вибір маршруту відмивання грошей хакерами, безсумнівно, використовувалися найпоширеніші кілька перемикачів криптовалюти. Модель ризику Aave потребує повторного перегляду, 25 мільйонів доларів США ETH було використано неправомірно - це не лише одиничний випадок. Цікаво, що хакер не поспішав з демпінгом, що вказує на можливу підтримку з боку організації. З мого спостереження, цей метод операцій є досить професійним. Згідно з досвідом, справжня проблема полягає у процесі управління ключами гаманця з кількома підписами, апаратний гаманець також не врятує тих, хто зумисно діє як великі інвестори.