Разработчики Bittensor временно приостановили работу сети из-за подозрения в уязвимости безопасности, нацеленной на несколько кошельков.

Он-чейн-аналитик ZachXBT сообщил, что инцидент может быть связан с утечкой закрытых ключей, что может привести к несанкционированному доступу и потенциальным кражам.

Bittensor прекращает работу

Администратор Discord сообщества Bittensor, const [т, T], объявил, что все транзакции приостановлены. Это было сделано для предотвращения дальнейшего несанкционированного доступа, пока команда изучала проблему. Администратор заявил, что они расследуют атаку, в которой были задействованы некоторые кошельки Bittensor.

В рамках обновления мы сдержали атаку и перевели цепочку в безопасный режим (блокирование блоков, но транзакции не разрешены).

Мы все еще находимся на середине расследования и рассматриваем все возможности. Следите за обновлениями.

– Ала (@shibshib89) 3 июля 2024 г.

Соучредитель Ала Шаабана подтвердила на X, что блокчейн был переведен в «безопасный режим», позволяющий создавать блоки, но останавливая все транзакции. Трекеры блокчейна сети Bittensor показывают, что последние транзакции и блоки были обработаны около 23:00 UTC во вторник.

ZachXBT сообщил на своем канале Telegram, что было украдено TAO на сумму около 8 миллионов долларов, что эквивалентно примерно 32 000 собственных токенов Bittensor (TAO). Это нарушение безопасности привело к падению стоимости токена TAO на 17%, в результате чего она упала до минимума в 227 долларов. Однако с тех пор токен восстановился и торговался на уровне 240 долларов, что представляет собой снижение на 10% за последние 24 часа. По данным CoinGecko, рыночная капитализация TAO составляет 1,67 миллиарда долларов.

Инцидент не первый для проекта. В июне пользователь платформы потерял более 28 000 токенов на сумму около 11,2 миллиона долларов из-за фишинговой атаки.

По данным ZachXBT, злоумышленник разделил украденные средства на 18 различных учетных записей кошельков, которые затем были объединены в 16 учетных записей. Эти 16 аккаунтов соединили токены из сети TAO с Ethereum, а затем обменяли их на стейблкоины ETH и USDC, используя три разных децентрализованных биржи.

Мошенничество с криптопроектами остается постоянной проблемой

За последние несколько лет криптопроекты все чаще становятся мишенью для мошенников и хакеров. Только с начала этого года убытки от взломов и выдергивания ковров превысили 473 миллиона долларов в результате 108 инцидентов. Это небольшое улучшение по сравнению с тем же периодом 2023 года, когда убытки превысили $595 млн.

Только в мае 2024 года убытки из-за взломов и мошенничества составили $52,4 млн. Это на 12% меньше, чем почти 60 миллионов долларов, потерянных в мае 2023 года, и на 28% меньше, чем в предыдущем месяце.

В этот период злоумышленники в основном подвергались проектам децентрализованного финансирования (DeFi), причем наибольшие потери понесли сети Ethereum и BNB.

Источник