Недавняя атака на децентрализованную биржу Balancer, в результате которой было утеряно около 116 миллионов долларов, теперь считается работой высококвалифицированного злоумышленника, который тщательно планировал операцию в течение нескольких месяцев. Анализ блокчейна выявил изощренные методы, использованные для сокрытия личности и перемещений злоумышленника, что свидетельствует об уровне подготовки, редко встречающемся в подобных инцидентах.
Ключевые выводы
-
Взлом Balancer на сумму 116 миллионов долларов демонстрирует признаки длительного, многомесячного планирования со стороны опытного злоумышленника.
-
Злоумышленник использовал миксеры криптовалют, такие как Tornado Cash, путем небольших, инкрементальных депозитов, чтобы избежать обнаружения.
-
Эксперты по безопасности предполагают, что злоумышленник может иметь предыдущий опыт эксплуатации уязвимостей, на что указывают средства, хранящиеся в приватных миксерах.
-
Атака обошла уровни контроля доступа, что указывает на сбой в операционном управлении, а не в основной логике протокола.
Тщательное планирование и исполнение
Данные блокчейна указывают на то, что злоумышленник тщательно пополнял свои счета посредством многочисленных мелких депозитов Ether в Tornado Cash, миксер криптовалют, предназначенный для повышения анонимности. Эта стратегия была направлена на предотвращение обнаружения и отслеживания происхождения средств. Конор Гроган, директор Coinbase, отметил, что злоумышленник держал значительное количество Ether в смарт-контрактах Tornado Cash, что предполагает возможные связи с предыдущей незаконной деятельностью и профессиональный подход к операционной безопасности.
Реакция Balancer и проблемы безопасности
Balancer предложил злоумышленнику вознаграждение в размере 20% за "белую шляпу" при условии полного возврата украденных средств за вычетом вознаграждения до установленного срока. Команда Balancer сотрудничает с исследователями безопасности для расследования инцидента и планирует опубликовать подробный постмортем-анализ. Фирма по безопасности Cyvers описала эксплойт как одну из "самых изощренных атак" года, подчеркнув, что злоумышленники манипулировали балансами активов, обходя уровни контроля доступа. Это подчеркивает критический сбой в операционном управлении, а не недостаток в основной логике протокола. Cyvers также подчеркнула неадекватность статических аудитов кода, выступая за непрерывный мониторинг в реальном времени для обнаружения подозрительной деятельности до возникновения значительных убытков.
Параллели с другими изощренными атаками
Характер взлома Balancer перекликается с тактикой, применяемой такими группами, как северокорейская Lazarus Group. Эта печально известная спонсируемая государством хакерская группа известна тем, что приостанавливает незаконную деятельность на длительные периоды для тщательного планирования и осуществления крупномасштабных взломов. Например, перед взломом Bybit на сумму 1,4 миллиарда долларов, Chainalysis наблюдал значительное снижение активности Lazarus Group в блокчейне, что они интерпретировали как период перегруппировки для выявления новых целей и исследования инфраструктуры. Группа также продемонстрировала мастерство в отмывании украденных средств, потратив всего 10 дней на отмывание 100% доходов от взлома Bybit через протокол THORChain.
Источники
-
Взлом Balancer демонстрирует признаки многомесячного планирования со стороны опытного злоумышленника, TradingView.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.