Ашуканцы зліваюць 2.5 мільёна долараў у выніку махлярства з выхадам з крыпта: Справаздача CertiK

Менш чым праз два тыдні новага года зламыснікі ўжо пачалі рабіць тое, што ўмеюць лепш за ўсё.

Па апошніх дадзеных, абнаўленне кампанія CertiK, якая займаецца бяспекай блокчейнов, два нядаўна створаныя кантракты - CirculateBUSD і CirculateWBNB - былі адкачаны стваральнікамі.

• Сродкі былі пераведзены ў Ethereum і ўнесены ў дазволены OFAC міксер манет Tornado Cash.
• Зрабіўшы гэта, стваральнікам двух кантрактаў удалося здзейсніць тое, што выглядае як афёра з выхадам, зліўшы 2.5 мільёна долараў. СертыК растлумачаны,

«Гэты інцыдэнт стаў магчымым дзякуючы бэкдору ў функцыі «Пачаць гандаль». Функцыя выклікае шкоднасны неправераны кантракт SwapHelper(0x112f8) з подпісам 0x6343756. Разгортванне CirculateBUSD усталёўваецца ў SwapHelper, які атрымлівае сродкі.»

• У нядаўнім дакладзе CertiK адзначыў, назіраючы за вялікай колькасцю інцыдэнтаў у мінулым годзе, нягледзячы на ​​мядзведжы рынак крыптаграфіі, і дадаў, што ў гэтым годзе таксама не будзе перадышкі ў эксплойтах, флэш-пазыках або махлярствах з выхадам.
• Фактычна аб'ём незаконных транзакцый з крыпта-актывамі дасягнуў рэкорднага ўзроўню ў 20 мільярдаў долараў, паведамляе Chainalysis «Crypto Crime Report».
• Фірма таксама выявіла, што ў 100,000 годзе транзакцыі, звязаныя з арганізацыямі, якія трапілі пад санкцыі, павялічыліся больш чым у 2022 44 разоў, што склала XNUMX% ад незаконнай дзейнасці за папярэдні год.
• Chainalysis нядаўна востраканечны высветлілася, што адключыць дэцэнтралізаваны пратакол, напрыклад Tornado Cash, няпроста, што тлумачыць, чаму дзейнасць міксера манет не цалкам спыніла санкцыі пасля OFAC.