Разработчики Abstract сообщают, что в результате значительного эксплойта Cardex, затронувшего 9 000 кошельков, похищены около 400 000 долларов в ETH. Этот инцидент вызывает серьезные опасения по поводу мер безопасности, применяемых на платформах децентрализованных финансов (DeFi), и потенциальных уязвимостей, с которыми сталкиваются пользователи.
Ключевые моменты
-
Общие потери: Около 400 000 долларов в Ether были украдены.
-
Затронутые кошельки: Более 9 000 кошельков были скомпрометированы.
-
Проблемы безопасности: Инцидент подчеркивает уязвимости платформ DeFi.
Детали инцидента
Эксплойт был обнаружен, когда пользователи начали сообщать о несанкционированных транзакциях из своих кошельков. Первоначальные расследования показали, что злоумышленники использовали уязвимость в смарт-контракте Cardex, что позволило им одновременно выводить средства из нескольких кошельков.
-
Метод атаки: Злоумышленники использовали сложный метод для эксплуатации смарт-контракта, который пока не был полностью раскрыт.
-
Временные рамки: Эксплойт произошел за короткий период, что привело к быстрым потерям для пользователей.
Ответ Cardex
После эксплойта Cardex выпустила заявление, признающее нарушение и заверяющее пользователей в том, что они тщательно расследуют инцидент. Они пообещали усилить меры безопасности, чтобы предотвратить будущие инциденты.
-
Расследование: Cardex в настоящее время работает с экспертами по кибербезопасности для анализа нарушения и выявления уязвимостей.
-
Поддержка пользователей: Платформа создала канал поддержки для пострадавших пользователей, чтобы они могли сообщить о своих потерях и получить помощь.

Источники
-
Требуется внимание! | Cloudflare, The Block.