Протокол 402bridge стал жертвой серьезного инцидента безопасности, в результате которого было потеряно более 17 000 USDC. Взлом, произошедший 27 октября, привел к компрометации более десятка кошельков команды из-за утечки приватного ключа. Это событие подчеркивает сохраняющиеся проблемы безопасности в экосистеме кросс-чейн мостов.
Ключевые выводы
-
Сумма убытка: Украдено более 17 693 USDC.
-
Причина: Утечка приватного ключа привела к компрометации нескольких кошельков и смарт-контракта.
-
Вектор атаки: Злоумышленник использовал уязвимость «чрезмерной авторизации», изменив владельца смарт-контракта и переведя средства пользователей.
-
Действия злоумышленника: Украденные USDC были конвертированы в 4,2 ETH и переведены в сеть Arbitrum.
-
Рекомендации: Пользователям рекомендуется отозвать авторизацию для скомпрометированного смарт-контракта.
-
Расследование: Правоохранительные органы уведомлены, ведется внутреннее расследование.
Развитие инцидента
27 октября неизвестный хакер атаковал кросс-чейн протокол 402bridge, успешно украв около 17 693 USDC. Взлом был связан с утечкой приватного ключа, которая впоследствии привела к компрометации более десятка тестовых и основных кошельков команды. Эксперты по безопасности из GoPlus определили первопричину как «чрезмерную авторизацию» до выпуска монет. Злоумышленнику удалось изменить владельца скомпрометированного смарт-контракта и использовать метод transferUserToken для распределения излишков USDC по кошелькам более чем 200 пользователей. После этого злоумышленник вывел стейблкоины, конвертировал их в 4,2 ETH и перевел средства в сеть Arbitrum.
Понимание уязвимости
Механизм протокола 402bridge требует от пользователей подписывать или одобрять транзакции через веб-интерфейс, которые затем отправляются на внутренний сервер. Этот сервер извлекает средства и выпускает монеты. Команда 402bridge объяснила, что для облегчения этого процесса приватный ключ должен храниться на сервере, делая его доступным онлайн. Утечка этого ключа может предоставить злоумышленнику административные привилегии, позволяя ему перенаправлять средства пользователей и проводить подобные атаки.
Более широкие последствия и отраслевые дебаты
Этот инцидент стал первой публичной кражей средств, связанной с протоколом x402, инструментом онлайн-платежей, предназначенным для транзакций со стейблкоинами и обеспечения автономных сделок для ИИ-агентов. Атака также произошла на фоне более широких дебатов о безопасности решений масштабирования уровня 2 (L2). Незадолго до инцидента с 402bridge возник спор между крипто-исследователем Габриэлем Шапиро и соучредителем Solana Анатолием Яковенко относительно безопасности L2. Яковенко утверждал, что текущие L2 уязвимы из-за разрешенных мультиподписей, которые могут изменять контракты мостов без уведомления пользователей, в отличие от валидаторов Solana. Шапиро возразил, что L2, такие как ZKsync, имеют юридические и управленческие гарантии, хотя Яковенко настаивал, что юридические конструкции не устраняют технические риски. Эксперты из Global Ledger ранее определили кросс-чейн мосты как основной инструмент для хакеров для отмывания украденных средств, подчеркнув скорость вывода средств после взлома как серьезную проблему отрасли.
Источники
-
Взлом 402bridge привёл к потере USDC более 200 пользователей, Blockchain News
-
Утечка закрытого ключа через 402Bridge во время теневой атаки x402 привела к потере 17 тысяч долларов, Intellectia
-
Утечка закрытого ключа через 402Bridge во время теневой атаки x402 привела к потере 17 тысяч долларов, The Crypto Times
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.