Горячий кошелек Fantom Foundation взломан на полмиллиона долларов

Fantom Foundation, разработчик сети Fantom, был взломан, Хакер украл криптовалюту на сумму более 550 000 долларов. Фонд подтвердил атаку на X, заявив, что большая часть украденных средств принадлежала другим пользователям и что 99% средств фонда остаются в безопасности. В настоящее время группа расследует нападение, говорится в сообщении.

Исследователи безопасности блокчейна первоначально сообщили, что злоумышленник украл около 7 миллионов долларов в криптовалюте. Позже Fantom Foundation опубликовал официальное заявление, в котором говорилось, что некоторые из кошельков с надписью «Fantom: Foundation Wallet» были ошибочно маркированы исследователями блоков и что не все украденные средства принадлежали фонду.

По данным команды, некоторые из пострадавших кошельков изначально принадлежали фонду, но с тех пор были переданы сотруднику Fantom и больше не содержали средства компании. В настоящее время команда расследует атаку, пытаясь определить, как кошельки были скомпрометированы.

Fantom Foundation является разработчиком сети Fantom, платформы смарт-контрактов, совместимой с виртуальной машиной Ethereum. По данным DefiLlama, сеть накопила активы на сумму более 45 миллионов долларов, заблокированные в рамках ее контрактов. Атака была направлена против фонда и других пользователей кошелька Fantom, а не против сети Fantom.

17 октября сетевой сыщик Spreek сообщил на X, что фонд «предположительно» подвергся атаке, основываясь на сообщении Telegram. Позже он перечислил взломанные кошельки и оценил убытки в 6,7 миллиона долларов, но также заявил, что выведенные средства могли включать и другие источники за пределами Fantom Foundation.

«Общая прибыль злоумышленников (не обязательно вся полученная от Fantom или связанных с ним кошельков), по-видимому, составляет ~ 6,7 миллиона долларов», – пишет в твиттере/X Spreek (@spreekaway) 17 октября 2023 г.

Платформа безопасности блокчейна CertiK подтвердила, что фонд был взломан. Первоначально компания оценила убытки в 657 000 долларов, но позже увеличила эту цифру примерно до 7 миллионов долларов. Анализ данных блокчейна показывает, что учетная запись Etherscan с надписью «Fantom Foundation Wallet 1» отправила более 2000 CVX, 1000 DAI, 4500 USDC и другие токены на кошелек с надписью «Fake_Phishing188024». Кроме того, учетная запись, помеченная обозревателем блоков сети Fantom как «Fantom Foundation Wallet 20», отправила более 1 миллиона FTM на учетную запись, помеченную как «Fake_Phishing32». Когда команда разработчиков отправляет средства на известный мошеннический аккаунт, это обычно указывает на то, что закрытый ключ команды был украден.