Недавняя утечка безопасности, связанная с аккаунтом Tron DAO X, привела к предполагаемым потерям в размере 45 000 долларов, затронув как Tron, так и Curve Finance. Инцидент, произошедший 2 мая, подчеркивает продолжающиеся уязвимости в криптовалютной сфере, особенно в отношении безопасности аккаунтов в социальных сетях.
Ключевые моменты
-
Аккаунт Tron DAO X был взломан, что привело к потерям в 45 000 долларов.
-
Curve Finance также стал целью в отдельном захвате аккаунта.
-
Команды безопасности проводят расследование инцидентов и призывают сообщество быть бдительными.
Детали взлома
2 мая аккаунт Tron DAO был скомпрометирован, когда хакер захватил контроль и начал запрашивать платежи за рекламные услуги. Хакер опубликовал мошеннический адрес контракта и отправил личные сообщения пользователям, вводя их в заблуждение и заставляя отправлять средства.
Команда по связям с общественностью Tron быстро выявила утечку и смогла вернуть контроль над аккаунтом. Они подчеркнули, что организация никогда не будет запрашивать платежи через личные сообщения, призывая пользователей оставаться осторожными в отношении подобных мошенничеств в будущем.
Расследование и ответ
После инцидента команда безопасности Tron начала расследование того, как произошел взлом. Они подозревают, что один из членов команды мог стать жертвой атаки социальной инженерии, что позволило хакеру получить доступ к аккаунту. Несмотря на восстановление контроля, хакер продолжал обращаться к пользователям, пытаясь запрашивать платежи даже после выхода из системы.
Основатель Tron Джастин Сан публично раскритиковал криптобиржу OKX за якобы неисполнение запроса правоохранительных органов о заморозке украденных средств. Однако генеральный директор OKX опроверг эти обвинения, и Сан позже отозвал свое первоначальное заявление.
Инцидент с Curve Finance
В связанном инциденте Curve Finance также столкнулся с захватом аккаунта. 5 мая мошенник, выдающий себя за Curve Finance, поделился ссылкой на мошеннический airdrop CRV, что вызвало подозрения у пользователей. Команда Curve Finance подтвердила, что они восстановили доступ к своему аккаунту с помощью экспертов по кибербезопасности, но отметила, что метод взлома остается неясным.
Широкие последствия
Эти инциденты являются частью тревожной тенденции в криптовалютном секторе, где высокопрофильные аккаунты все чаще становятся целями хакеров. Другие заметные взломы в этом году включают:
-
Люси Пауэлл, член парламента Великобритании, её аккаунт скомпрометировали для продвижения мошеннического токена.
-
Kaito AI, агрегатор данных о криптовалютах, столкнулся с аналогичной атакой, предупреждая пользователей о скомпрометированных кошельках.
-
Pump.fun также стал жертвой хакеров, продвигающих фальшивые токены.
Растущее количество захватов аккаунтов подчеркивает необходимость усиления мер безопасности в криптовалютном сообществе. Пользователи призываются включать двухфакторную аутентификацию и оставаться бдительными к непрошенным сообщениям.
Заключение
Недавние взломы, связанные с Tron DAO X и Curve Finance, служат ярким напоминанием о уязвимостях, присутствующих в экосистеме криптовалют. Поскольку отрасль продолжает развиваться, как компании, так и пользователи должны приоритизировать безопасность, чтобы защититься от таких злонамеренных атак. Текущие расследования направлены на то, чтобы пролить свет на эти инциденты и предотвратить их повторение в будущем, но ответственность также лежит на пользователях, чтобы оставаться информированными и осторожными в своих онлайн-взаимодействиях.
Источники
-
Tron сообщает, что взлом DAO X стоил жертвам 45 тыс. долларов, также пострадал Curve Finance, Cointelegraph.
-
Tron сообщает, что взлом DAO X стоил жертвам 45 тыс. долларов, также пострадал Curve Finance, StartupNews.fyi.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.