Крипто-Сек Обзор: Эксплуатация Флеш-Займов и Правовые Последствия

В этом двухнедельном дайджесте мы рассматриваем недавние события в области криптовалют и кибербезопасности, подчеркивая значимые события и предлагая идеи для криптосообщества.

Платформа DeFi на базе Fantom стала жертвой манипуляций с флеш-кредитами

18 ноября децентрализованный финансовый (DeFi) протокол, работающий в сети Fantom, подвергся сложной атаке с использованием флеш-займа, в результате чего было потеряно более $7 миллиона. Блокчейн-аналитик Ник Франклин предоставил подробный анализ инцидента.

Злоумышленник использовал динамику ликвидности платформы, заимствовав почти все доступные токены управления из конкретного ликвидного пула. Этот маневр искусственно завысил стоимость токена, что позволило злоумышленнику опустошить несколько пулов с минимальными затратами.

BlockSec Phalcon, сервис аналитики блокчейна, подтвердил механику атаки. Их данные показали, что ликвидный пул содержал чуть более 269 токенов до инцидента. Затем злоумышленник осуществил флеш-займ почти на всё предложение токенов, оставив лишь небольшую часть.

Это действие вызвало резкий скачок цены токена из-за внезапной нехватки в пуле. Используя эту завышенную стоимость, злоумышленник смог занять активы на сумму примерно 9,1 миллиона долларов, получив прибыль в 7,8 миллиона долларов.

Эксплойт был воспроизведён для получения различных других криптовалют, включая стейблкоины и основные цифровые активы. Некоторые оценки предполагают, что общая сумма, которая была выведена, может составить $12 миллионов.

Хотя точный метод погашения флеш-займа остается неясным, возможно, что злоумышленник использовал арбитражные возможности между различными ликвидными пулами.

Этот инцидент служит ярким напоминанием пользователям DeFi о необходимости проявлять осторожность при взаимодействии с платформами, предлагающими токены с низкой ликвидностью, так как они особенно уязвимы для манипуляций с ценами.

По сообщениям, анонимный основатель платформы инициировал контакт с правоохранительными органами и пытается вести переговоры с нападающим.

Платформа для игр на криптовалюту столкнулась с нарушением безопасности

Популярная покерная платформа, ориентированная на криптовалюты, недавно стала жертвой компрометации приватного ключа, как сообщила аналитическая компания Cyvers 18 ноября. Атака включала транзакции в нескольких блокчейн-сетях, включая BNB Smart Chain, Ethereum и Polygon.

16 ноября игровая платформа попыталась начать диалог с атакующим, разместив сообщение в блокчейне. В сообщении выражалось осознание несанкционированной активности и предлагались обсуждения возможных условий безопасного возвращения средств, включая возможную награду.

Данные блокчейна указывают на то, что злоумышленник перенаправил значительную часть украденных активов через протокол, повышающий конфиденциальность, что усложняет усилия по отслеживанию и потенциально ослабляет переговорные позиции платформы.

Этот инцидент подчеркивает продолжающиеся риски, связанные с централизованными платформами в пространстве Web3. Пользователи должны оставаться бдительными по поводу потенциальных потерь в случае нарушения безопасности, затрагивающего депозиты клиентов. Однако стоит отметить, что платформа, похоже, продолжает нормальные операции по выводу средств, несмотря на атаку.

Серьезные юридические последствия за мошенничество с криптовалютой

Бывший генеральный директор банка из Канзаса, США, получил 24-летний тюремный срок за свое участие в мошеннической схеме с криптовалютой, которая привела к краху местного банка. Дело, о котором сообщила британская технологическая новостная служба 5 ноября, раскрывает далеко идущие последствия преступлений, связанных с цифровыми активами.

54-летний бывший генеральный директор, как сообщается, стал жертвой сложной схемы инвестиционного мошенничества с криптовалютой в 2023 году, инициированной через приложение для обмена сообщениями. Схема касалась не только его личных средств, но и неправомерно использовала деньги местных организаций и, в конечном итоге, банка, которым он управлял.

Более $47 миллиона было незаконно выведено из банка и направлено в мошенническую схему, которая не принесла никаких реальных доходов. Вся сумма, как утверждается, была похищена неустановленным mastermind, который до сих пор на свободе.

Мошенничество в конечном итоге было раскрыто финансовым директором банка, но не раньше, чем убытки превысили общие активы учреждения, что вынудило его объявить банкротство. Потребовалось вмешательство регулирующих органов для защиты вкладчиков и содействия приобретению банка и его повторному открытию под новым руководством.

Хотя властям удалось вернуть $8 миллионов из криптовалютных кошельков бывшего генерального директора, большая часть средств остается неучтенной.

Этот случай подчеркивает важность должной осмотрительности в инвестициях в криптовалюту, особенно в тех, которые не могут быть независимо проверены через публичные блокчейн-эксплореры. Инвесторы должны подходить к таким непрозрачным "проектам" с крайней осторожностью, так как они часто оказываются полностью вымышленными.