Fantom Foundation, разработчик сети Fantom, был взломан, Хакер украл криптовалюту на сумму более 550 000 долларов. Фонд подтвердил атаку на X, заявив, что большая часть украденных средств принадлежала другим пользователям и что 99% средств фонда остаются в безопасности. В настоящее время группа расследует нападение, говорится в сообщении.
Исследователи безопасности блокчейна первоначально сообщили, что злоумышленник украл около 7 миллионов долларов в криптовалюте. Позже Fantom Foundation опубликовал официальное заявление, в котором говорилось, что некоторые из кошельков с надписью «Fantom: Foundation Wallet» были ошибочно маркированы исследователями блоков и что не все украденные средства принадлежали фонду.
По данным команды, некоторые из пострадавших кошельков изначально принадлежали фонду, но с тех пор были переданы сотруднику Fantom и больше не содержали средства компании. В настоящее время команда расследует атаку, пытаясь определить, как кошельки были скомпрометированы.
Fantom Foundation является разработчиком сети Fantom, платформы смарт-контрактов, совместимой с виртуальной машиной Ethereum. По данным DefiLlama, сеть накопила активы на сумму более 45 миллионов долларов, заблокированные в рамках ее контрактов. Атака была направлена против фонда и других пользователей кошелька Fantom, а не против сети Fantom.
17 октября сетевой сыщик Spreek сообщил на X, что фонд «предположительно» подвергся атаке, основываясь на сообщении Telegram. Позже он перечислил взломанные кошельки и оценил убытки в 6,7 миллиона долларов, но также заявил, что выведенные средства могли включать и другие источники за пределами Fantom Foundation.
«Общая прибыль злоумышленников (не обязательно вся полученная от Fantom или связанных с ним кошельков), по-видимому, составляет ~ 6,7 миллиона долларов», – пишет в твиттере/X Spreek (@spreekaway) 17 октября 2023 г.
Платформа безопасности блокчейна CertiK подтвердила, что фонд был взломан. Первоначально компания оценила убытки в 657 000 долларов, но позже увеличила эту цифру примерно до 7 миллионов долларов. Анализ данных блокчейна показывает, что учетная запись Etherscan с надписью «Fantom Foundation Wallet 1» отправила более 2000 CVX, 1000 DAI, 4500 USDC и другие токены на кошелек с надписью «Fake_Phishing188024». Кроме того, учетная запись, помеченная обозревателем блоков сети Fantom как «Fantom Foundation Wallet 20», отправила более 1 миллиона FTM на учетную запись, помеченную как «Fake_Phishing32». Когда команда разработчиков отправляет средства на известный мошеннический аккаунт, это обычно указывает на то, что закрытый ключ команды был украден.