.jpeg)
Недавно компания по безопасности блокчейнов CertiK сообщила о значительном нарушении безопасности в сети Arbitrum. Злоумышленник использовал уязвимость в проверке подписи, чтобы похитить примерно 140 000 долларов. Этот инцидент вызывает серьезные опасения по поводу мер безопасности, действующих в экосистеме DeFi, особенно после тревожной тенденции аналогичных нарушений в криптопространстве.
Ключевые моменты
-
Злоумышленник воспользовался недостатком в проверке подписи, что привело к потере около 140 000 долларов.
-
Инцидент подчеркивает продолжающиеся уязвимости безопасности на платформах децентрализованных финансов, таких как Arbitrum.
-
Пользователям рекомендуется пересмотреть свои разрешения и настройки безопасности, чтобы защититься от потенциальных атак.
Обзор инцидента
Итак, вот в чем дело. CertiK заметила что-то подозрительное в Arbitrum около 10 марта. Похоже, произошло нарушение безопасности, которое стоило около 140 000 долларов. Не маленькая сумма, верно? Все сводится к эксплуатации уязвимости в проверке подписи. В основном, злоумышленник нашел способ обмануть систему, заставив ее думать, что у него есть правильные полномочия для перемещения средств, даже когда их не было. Это как подделка подписи, но для криптовалюты.
Система мониторинга транзакций CertiK, CertiKAIAgent, заметила странные транзакции. Они отправили предупреждение, призывающее людей отозвать любые разрешения, которые могут быть связаны с этой уязвимостью. Злоумышленник использовал произвольный вызов смарт-контракта, чтобы обойти обычные проверки безопасности. Это позволило ему обмануть пользователей, заставив их одобрить мошеннический контракт, не осознавая этого. Как только этот контракт был одобрен, он мог делать внешние вызовы и перемещать средства без необходимости в действительных подписях. Это довольно хитрый ход, и он показывает, как важно следить за своими платформами DeFi для получения дохода и отзывать разрешения, которые вам больше не нужны.
Реакция Arbitrum
Пока что от Arbitrum было довольно тихо. На сегодняшний день, 11 марта 2025 года, нет официального заявления, касающегося нарушения безопасности. Это немного настораживает, не так ли? Вы бы подумали, что они захотят успокоить пользователей, особенно после того, как CertiK указала на уязвимость в проверке подписи. Когда есть тишина, люди начинают задаваться вопросом, что на самом деле происходит. Работают ли они над исправлением? Уменьшают ли они серьезность ситуации? Трудно сказать.
Такого рода вещи могут сильно подорвать доверие к всей экосистеме Arbitrum. Если пользователи не чувствуют себя в безопасности, они могут вывести свои средства и перейти на другие платформы, которые кажутся более безопасными. А с учетом того, что децентрализованные финансы (DeFi) так уязвимы, это реальный риск. Надеюсь, Arbitrum скоро выступит с подробностями. Держать всех в неведении — не лучший подход.
Потери Orange Finance
Что касается Orange Finance, то они пострадали довольно сильно от этой проблемы с проверкой подписи. Я слышал, что они понесли убытки в размере 140 000 долларов. Это большая сумма, особенно для небольшой компании. Я представляю, что они не слишком счастливы из-за этого. Это заставляет задуматься, сколько других проектов может быть уязвимо к аналогичным атакам. Я имею в виду, если CertiK это обнаружила, кто знает, сколько других хакеров уже в курсе? Это немного пугает, если честно. Вы вкладываете свои деньги в эти вещи, доверяя, что все безопасно, а потом происходит что-то подобное. Надеюсь, Orange Finance сможет восстановиться после этого. Интересно, есть ли у них какая-то страховка или что-то, чтобы покрыть такие убытки. Это тяжелый урок, я полагаю. Всегда проверяйте свою безопасность, а может, и перепроверяйте ее после таких событий. Криптовалюта может быть настоящим диким западом, это точно.