Шокирующий грабеж: 70 миллионов долларов исчезли из UPX как по волшебству!

от

«Обновление от 1 апреля в 13:42 по времени UTC: эта статья была обновлена и теперь включает размышления собственного Мейра Долева из Cyvers, который обладает определенным драматическим чутьем.»

🌊 Не дай волне пройти мимо! В CryptoWave ловят тренды, которые уносит с собой даже самый уверенный инвестор.

Присоединиться в Telegram

В сюжете достойном Достоевского, несанкционированный акт похитил примерно $70 млн цифровых активов с открытой платформы платежей UPCX, как это было раскрыто в отчете безопасности, который упал словно бомба 1 апреля. Нет, это не сложная шутка на первое апреля — хотя хотелось бы верить.

Компания по безопасности блокчейн Cyvers, с тяжестью мрачного оракула, выявила подозрительную активность связанную со ставшей ошеломляющей суммой в 18.4 миллиона токенов UPX, оценивая стоимость скомпрометированных средств примерно в $70 миллионов. Остаётся лишь представить себе, как безумный смех похитителя раздавался эхом по мере осуществления его грандиозного ограбления.

Согласно мудрым мудрецам из Cyvers, кто-то смог получить доступ к адресу UPCX и выполнил весьма дерзкое обновление контракта ProxyAdmin. Затем злоумышленник исполнил функцию, позволяющую администраторам выводить средства, что привело к настоящему пиршеству переводов с трех различных счетов управления. Разговор о буфете, где единственным гостем является хакер!

На настоящий момент украденные токены остаются нетронутыми, словно изысканное вино в ожидании подходящего момента — или возможно просто ожидая, когда власти их найдут.

Криптомун в своем стремлении к истине обратился за комментариями в UPX, но столкнулся с оглушающим молчанием тысячи крикетов.

Цена UPC упала на 7%, в то время как произошла неавторизованная передача средств.

В заявлении, которое можно было бы охарактеризовать как типичный пример ‘слишком мало, слишком поздно’, UPCX признала факт ‘несанкционированной деятельности’ с участием их счетов управления. В панике команда приостановила депозиты и вывод средств, утверждая, что активы пользователей не пострадали. Как утешительно! Они активно расследуют данный вопрос, что конечно приятно, но немного запоздало.

Между тем цена токена UPB упала, снизившись на 7%, с максимума в $4,06 до минимума в $3,77. CoinGecco сообщил об этом трагическом повороте событий, словно рынок — это мыльная опера и мы все невольные зрители.

Взлом UPC отражает предыдущие паттерны атак.

В заявлении, которое могло быть взято из страниц триллера, со-основатель и технический директор Cyvers Мейр Долев сказал CryptoMoon что, хотя основная причина атаки остаётся в тайне, подобные инциденты часто происходят из-за скомпрометированных учётных данных или недостатков механизмов контроля доступа. Ах, классика ошибок цифрового века!

Долев, с видом опытного детектива, отметил, что эти уязвимости стали основной причиной потерь в Web3 в 2024 году, составив более 80% украденных средств за этот год. Похоже, хакеры наслаждаются моментом, пока мы остальные наблюдаем в ужасе.

Он добавил, что схема атаки напоминала предыдущие эксплойты, будто хакер взял страницу из старого сценария. Долев выразительно заявил:

«Этот инцидент отражает модели атак, которые мы документировали в предыдущих взломах, где доступ к критически важным административным ролям позволял злонамеренные обновления и вывод средств.»

В качестве последнего штриха исполнительный директор подчеркнул срочную необходимость усиления безопасности вокруг разрешений кошельков, реализации мультиподписей и проверки транзакций во время выполнения. Ведь всегда полезно закрыть ворота конюшни после того, как лошадь сбежала.

В результате этого инцидента было похищено $70 млн долларов, что более чем вдвое превышает сумму потерь в предыдущем месяце. В марте криптомир потерял лишь жалкие $33 миллиона от хакерских атак. Какое время для жизни! 💰

Смотрите также

2025-04-01 17:02