Децентрализованная биржа Rubic потеряла 1 000 000 долларов из-за эксплойта

Протокол Multi-Chain и децентрализованная биржа (DEX) Rubic потеряли более одного миллиона токенов после того, как хакеры получили доступ к закрытым ключам кошелька администратора.

Утром разработчики проекта сообщили, что один из адресов кошелька их администратора, который управлял мостом RBC/BRBC и вознаграждениями за стейкинг, был скомпрометирован. «Мы подозреваем, что это было вредоносное программное обеспечение, которое использовалось для получения доступа к закрытым ключам кошелька администратора», — заявили они.

В криптовалюте закрытый ключ представляет собой секретный номер, который используется с алгоритмом для шифрования и дешифрования данных. Секретные ключи сравнимы с паролями, поэтому их следует передавать только генератору ключей.

RBC — это нативный токен Rubic, а BTBC был создан, чтобы позволить пользователям торговать в сети BSC, обеспечивая снижение общих комиссий и увеличивая возможность для большего количества пользователей использовать токен Rubic.

По данным команды, хакер украл около 34 миллионов токенов RBC и BRBC и продал их на биржах Uniswap и PancakeSwap. В то время токены стоили более 1,2 миллиона долларов. Примечательно, что в кошельке злоумышленника, отмеченном биржей, было более 205 BNB, или чуть более 65 000 долларов США и более 205 000 долларов США в эфире в кошельке Ethereum.

Поскольку злоумышленник продавал токены RBC, цена монеты упала более чем на 98%. Однако монета компенсировала некоторые потери, прибавив более 15% за последний день.

«Rubic продолжает работать без перебоев, и ваши средства в безопасности. Ни один из наших контрактов не был взломан, скорее были скомпрометированы закрытые ключи кошелька», — заявили в команде.

Rubic просит злоумышленника вернуть 80% токенов

В своем твите команда проекта сообщила, что уже начала расследование дела с помощью надежных и заслуживающих доверия сторонних сервисов.

Однако они отметили, что не будут продолжать расследование, если хакер решит вернуть 80% украденных средств. «Они могут получить 20% активов в рамках кампании по поиску ошибок без каких-либо юридических последствий», — заявила команда.

Между тем, Rubic — не единственный криптопроект, пострадавший в последнее время. Как сообщалось, базирующаяся в Панаме биржа криптодеривативов Deribit также подверглась взлому, стоимость которого оценивается примерно в 28 миллионов долларов.

Источник