Бывший сотрудник стоит за эксплойтом Bedrock UniBTC на $2 млн, Fuzzland раскрывает инсайдерскую атаку

Раскрыта инсайдерская атака: бывший сотрудник Fuzzland организовал эксплойт UniBTC на $2 млн в Bedrock

Fuzzland сообщила, что бывший сотрудник стоял за эксплойтом протокола UniBTC компании Bedrock на сумму $2 млн в сентябре 2024 года. Сложная инсайдерская атака включала вредоносное ПО, социальную инженерию и привилегированный доступ, что подчеркивает растущую угрозу внутренних нарушений в криптоиндустрии.

Анатомия инсайдерской атаки

Эксплойт, произошедший 4 сентября 2024 года, был тщательно спланирован и выполнен бывшим сотрудником Fuzzland. Этот человек, изначально нанятый как опытный MEV-разработчик, использовал свой доступ для компрометации внутренних систем.

• Социальная инженерия: Злоумышленник завоевал доверие во время собеседований, продемонстрировав функционального MEV-бота, получив доступ к инфраструктуре Fuzzland.

• Внедрение вредоносного кода: Троян, замаскированный под вредоносный Rust-крейт под названием 'rands', был внедрен в кодовую базу MEV Fuzzland. Этот троян изменил файл Cargo.toml, автоматически запускаясь в распространенных IDE, таких как VSCode и JetBrains.

• Постоянный доступ: Вредоносное ПО обеспечивало необнаруженный доступ к инженерным рабочим станциям более трех недель, обходя средства безопасности, такие как Falcon и AVG.

• Время эксплойта: Протокол UniBTC был взломан вскоре после внутреннего обсуждения уязвимости, выявленной в отчете Dedaub.

Ответ и восстановление Fuzzland

Fuzzland взяла на себя полную ответственность за нарушение, компенсировав Bedrock убытки в размере $2 млн из средств компании. Компания немедленно начала всестороннее расследование и внедрила значительные улучшения безопасности.

• Расследование: Fuzzland привлекла Web3-компанию по безопасности zeroShadow для расследования и исключения внутреннего сговора. Отчеты были поданы как в ФБР, так и в китайские правоохранительные органы для возбуждения уголовного дела.

• Перестройка безопасности: Для предотвращения будущих инцидентов Fuzzland внедрила новые внутренние средства контроля и улучшенные процедуры проверки:

  • Проверки сотрудников на месте и подробная верификация Know-Your-Employee (KYE).

  • Строгое разделение привилегий и изоляция чувствительных систем.

  • Приватные ключи, защищенные в доверенных средах выполнения (TEE).

  • Проверки спецификаций программного обеспечения (SBOM) во всех кодовых базах для выявления вредоносных зависимостей.

  • Интеграция передовых инструментов анализа исходного кода, таких как CodeQL и CodeRabbit.

  • Усиленные протоколы обработки информации в соответствии с TLP:RED, обеспечивающие строгий доступ по принципу «необходимость знать».

• Сотрудничество с отраслью: Fuzzland сотрудничала с Bedrock, SEAL 911, Slowmist и zeroShadow, обмениваясь индикаторами угроз, такими как подозрительные IP-адреса и образцы вредоносного ПО на VirusTotal, чтобы помочь более широкому сообществу безопасности.

Более широкие отраслевые последствия

Этот инцидент подчеркивает растущую тенденцию инсайдерских угроз и сложных атак социальной инженерии в секторе криптовалют. В криптоиндустрии наблюдается значительный рост хакерских атак: по данным CertiK, в 2025 году в результате крипто-связанных атак было украдено более $2,1 млрд.

Несмотря на эксплойт, общая заблокированная стоимость (TVL) Bedrock продемонстрировала замечательную устойчивость, увеличившись с $240 млн в сентябре 2024 года до $535 млн в июне 2025 года, согласно данным DeFiLlama. Это демонстрирует способность протокола восстанавливаться и поддерживать доверие пользователей даже после значительного инцидента безопасности.

Источники

• Бывший сотрудник взломал Bedrock UniBTC на $2 млн: Fuzzland раскрывает инсайдерский эксплойт, Cryptonews.

• Fuzzland раскрывает бывшего сотрудника, стоящего за эксплойтом Bedrock UniBTC на $2 млн, Cointelegraph.

• Fuzzland раскрывает бывшего сотрудника, стоящего за эксплойтом Bedrock UniBTC на $2 млн, StartupNews.fyi.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.