Низка зломів: атака на Holograph, фейк-біржа і нагорода від UwU Lend

Нативний токен блокчейна Holograph впав на 80% після того, як зловмисник зламав смартконтракт оператора протоколу і випустив 1 млрд HLG на суму $14,4 млн.

14 червня команда мережі підтвердила атаку і повідомила про виправлення помилки. Проєкт також звернувся до централізованих бірж і правоохоронних органів для заморозки вкрадених активів.

За даними Etherscan, хакер випустив 1 млрд HLG під час дев’яти транзакцій. Першу партію він запустив 13 червня близько 10:00 (Київ/МСК).

Через 10 хвилин токен почав падати, впавши з $0,014 до $0,002. На момент написання монета відновилася до $0,006.

15-хвилинний графік HLG/USDT біржі Binance. Джерело: TradingView.

За поточного курсу 1 млрд HLG оцінюють приблизно в $6,8 млн. Однак хакер почав конвертувати свої створені монети в USDT через чотири години після атаки.

Аналітик венчурної компанії CMT Digital Метт Касто вважає, що зловмисник був «розробником-шахраєм», який за 26 днів до інциденту профінансував адресу одержувача випущених HLG.

Несправжня криптобіржа

13 червня Відділ цінних паперів Департаменту фінансових установ штату Вашингтон (DFI) опублікував попередження про фейкову торгову платформу Ethfinance.

Спочатку у відомство надійшла скарга від інвестора. Він виявив рекламу біржі в соцмережі LinkedIn і перевів на неї близько $310 000 зі свого «DeFi-гаманця».

Після торгів користувач вирішив вивести частину депозиту і прибутку, але не зміг цього зробити. Техпідтримка Ethfinance порадила внести додатковий депозит. Однак клієнт відмовився, і його заблокували.

У DFI заявили, що випадок схожий на «шахрайство з передоплатою» — тип скаму, за якого жертвам обіцяють гроші, товари або послуги в обмін на невеликий авансовий платіж. При цьому регулятор не підтвердив звинувачення.

Трекер шахрайства DFI показує, що платформа також згадувалася в іншій скарзі. Житель Каліфорнії повідомив про втрату понад $165 000 після того, як йому пообіцяли в інтернеті навчити торгувати криптоопціонами.

Інвестор усвідомив ситуацію, коли «генеральний директор служби підтримки клієнтів» у Telegram попросив його відправити 25% прибутку як «податки» для завершення виведення коштів.

Нагорода за голову

Команда DeFi-протоколу UwU Lend запропонувала $5 млн за ідентифікацію зламувача.

«Термін повернення вкрадених вами коштів закінчився. Нагорода в розмірі $5 млн, хто першим ідентифікує і виявить вас», — ідеться в ончейн-повідомленні.

Розробники пообіцяли виплатити кошти в Ethereum до повернення вкрадених активів і порушення справи проти хакера.

UwU Lend зазнав одразу двох атак за тиждень. 10 червня платформу зламали на $19,3 млн. Тоді роботу протоколу призупинили через кілька годин після інциденту.

13 червня хакер вивів ще $3,72 млн у різних активах. В обох зломах брала участь одна і та сама адреса гаманця. Спочатку в UwU Lend запропонували хакеру повернути 80% вкрадених коштів, але відповіді так і не надійшло.

Нативний токен протоколу UWU після атак просів на 18% — з $3,1 до $2,5, згідно з CoinGecko.

Нагадаємо, на початку червня децентралізована біржа Velocore зазнала атаки. Хакер вивів із пулів у L2-мережах Linea і zkSyncEra приблизно $6,8 млн в Ethereum.

У травні японська криптобіржа DMM Bitcoin втратила $305 млн під час злому. Платформа має намір залучити фінансову підтримку для виплати компенсацій користувачам.

Источник

No votes yet.
Please wait...

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *

Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються ваші дані коментарів.