Злоумышленник захватывает мультиподписной кошелек спустя минуты после создания, медленно выводит до $40 млн
Криптопреступник захватил контроль над мультисиг-кошельком кита всего через несколько минут после его создания 44 дня назад и с тех пор постепенно выводил и отмывал средства. Изначально сообщалось о потере $27,3 млн, но, по данным эксперта Hacken Extractor, общие убытки могут превышать $40 млн. Данные показывают, что злоумышленник создал кошелек и через 6 минут перевел права владения на себя. Кошелек был настроен как «1-из-1», что не соответствует концепции мультисига. Атакующий действовал терпеливо, выводя средства через Tornado Cash партиями в течение нескольких недель. Возможные причины включают вредоносное ПО, фишинг или плохую операционную безопасность. Эксперты также отмечают, что современные ИИ-модели уже способны находить уязвимости в смарт-контрактах и создавать эксплойты.
cointelegraph12/18 13:15
