Децентрализованная фьючерсная биржа Cypher Protocol, базирующаяся в Солане, приостановила работу своего смарт-контракта после обнаружения эксплойта, оцениваемого в 1 млн. долл.

7 августа компания Cypher сообщила своим 13 500 подписчикам на сайте X (ранее известном как Twitter), что у нее произошел инцидент с системой безопасности, в результате чего смарт-контракт был заморожен.

Команда добавила, что она расследует причину возникновения эксплойта и связалась с хакером, чтобы договориться о возможном возврате украденных средств.

Cypher столкнулся с эксплойтом/инцидентом безопасности. Смарт-контракт был заморожен.

В настоящее время группа работает с отдельными лицами и проводит расследования

Хакеру: Мы пишем, чтобы узнать, готовы ли Вы обсудить с нами возможные дальнейшие действия.

- cypher ©️ (@cypher_protocol) 7 августа 2023 г.

Согласно данным, полученным от исследователя блокчейна Solana компании Solscan, кошельку, предположительно связанному с эксплойтом, удалось похитить около 38 530 токенов Solana (SOL), а также 123 184 доллара США (USDC), что в общей сложности составило 1 035 203 доллара США в виде незаконно полученных средств.

Общий баланс похищенных средств в кошельке злоумышленников Cypher. Источник: Solscan
Общий баланс похищенных средств в кошельке злоумышленников Cypher. Источник: Solscan

В течение нескольких часов после эксплойта предполагаемый кошелек перевел 30 000 USDC на USDC-адрес Binance's Solana "kiing.sol" в возможной попытке обналичить похищенные средства.

Предполагаемый хакер перевел на биржу Binance 30 000 USDC. Источник: Solscan
Предполагаемый хакер перевел на биржу Binance 30 000 USDC. Источник: Solscan

На момент публикации предполагаемый хакер еще не перевел ни одного средства, основанного на Solana, в сеть Ethereum.

Атака произошла на фоне мероприятия Cypher Protocol's mtnDAO hacker house, которое он проводит совместно с коллегой по протоколу Solana компанией Marginfi. Marginfi написал в своем Telegram, что он остается независимым от Cypher и не был затронут атакой.

Депозитный риск: Что на самом деле делают криптовалютные биржи с вашими деньгами?

Источник