Платформа торговли мем токенами подверглась серьезной хакерской атаке, убытки могут составить более ста миллионов долларов.

16 ноября поздно ночью децентрализованная платформа, сосредоточенная на торговле Meme токенами, подверглась серьезной кибератаке. Согласно предварительным данным, этот инцидент может привести к убыткам в десятки миллионов долларов, а конечная сумма убытков может достигнуть даже более ста миллионов долларов.

Эксперты по безопасности указывают, что информация о частных ключах пользователей была раскрыта, но конкретные пути утечки все еще находятся под расследованием. Этот инцидент нанес значительный удар по недавнему популярному рынку Meme на блокчейне и снова вызвал опасения по поводу безопасности активов на блокчейне.

Последние новости события

Эта платформа является важным местом для торговли Meme токенами, предоставляя полный спектр услуг, таких как торговля, ликвидность, запуск проектов, стейкинг и кредитование для Meme токенов, создавая полную финансовую экосистему Meme. Ее дневной объем торгов на децентрализованных биржах долгое время занимает одно из первых мест.

Предварительное расследование показывает, что Хакер все еще продолжает перемещать активы пользователей. Технический анализ выявил серьезные уязвимости в этой платформе:

1. Неподконтрольная платформа, но записывает пользовательские приватные ключи, после атаки на систему Хакер может легко получить доступ.
2. Пользователь не принял меры шифрования при экспорте приватного ключа, и приватный ключ передается в открытом виде, что делает его легко перехватываемым.

Основатель платформы ответил в социальных сетях, что по особым причинам временно не может синхронизировать последние события, просит дать больше времени для обработки. Ранее официальный источник заявил, что команда прилагает все усилия для решения проблемы и не покидает проект. Основатель пообещал компенсировать убытки пользователей и уже изолировал некоторые учетные записи пользователей.

Однако, с увеличением похищенной суммы, большинство пользователей начали сомневаться в обещаниях платформы, полагая, что это может быть внутреннее мошенничество. Доверие пользователей к платформе упало до нуля.

Анализ показывает, что эта платформа и другие торговые роботы имеют серьезные уязвимости в безопасности. Сообщество обнаружило, что при экспорте приватного ключа этой платформы он отображается в открытом виде, что означает, что приватные ключи пользователей фактически хранятся на официальных серверах. Даже если используется передача по HTTPS, прямой перенос приватного ключа может привести к утечке личных данных из-за других проблем безопасности.

Кроме того, некоторые приложения для кошельков указывают, что платформа постоянно запрашивает разрешение "загрузить содержимое буфера обмена пользователя", что может означать, что содержимое буфера обмена пользователя было загружено. Пользователям рекомендуется, если они когда-либо копировали свои приватные ключи или мнемонические фразы на телефон, как можно скорее перевести свои активы.

Влияние на рынок мем-токенов

Согласно данным рынка, возможно, под влиянием этого события несколько токенов Meme показали снижение в разной степени:

• BAN упал примерно на 30%
• LUCE упала примерно на 20%
• PNUT упал максимум на 12,5%

Необходимо подчеркнуть, что данное событие с атакой Хакера еще не завершено. Если команда безопасности платформы не сможет своевременно решить проблему, Хакер может продолжить красть активы пользователей. По состоянию на 17 число, согласно информации более чем 500 жертв, подтверждено, что как минимум 13 миллионов долларов были украдены. Однако фактические потери могут значительно превышать эту цифру, так как помимо стабильных токенов, было украдено множество недавно популярных Meme токенов и других токенов.

Особое внимание, токены Meme на блокчейне, особенно виды с низкой ликвидностью, являются высокорисковыми активами.

Стоит отметить, что одна команда безопасности Web3 заявила, что в настоящее время Хакеры не перевели украденные средства. Они проанализировали около 2800 адресов жертв и более 9000 украденных транзакций, обнаружив, что украденные средства по-прежнему хранятся на адресах, контролируемых хакерами.

Это означает, что конечная цель хакера еще не раскрыта, как меч, висящий над головой. Никто не знает, будут ли эти токены Meme внезапно проданы с убытком. Учитывая распространенные на рынке токенов Meme эмоции «покупай на росте, продавай на падении», это событие может оказать непредсказуемое влияние как на токены Meme, так и на весь рынок криптовалют. Это может привести к обесцениванию многих токенов Meme, нанося удар по недавно набравшей популярность области Meme, что, в свою очередь, повлияет на всю динамику и доверие к рынку криптовалют.

Как безопасно хранить средства

Мем токен в текущем рынке безусловно является горячей точкой для создания богатства, цепочные сделки и использование автоматизированных инструментов стали нормой для пользователей. Учитывая, что ранее несколько проектов столкнулись с кражами, и этот инцидент не станет последним, отрасли необходимо сохранять высокую бдительность по вопросам безопасности, а инвесторы должны всегда обеспечивать безопасность своих активов.

Вот несколько советов по обеспечению безопасности ваших средств:

1. Используйте аппаратный кошелек для хранения активов: выберите популярные аппаратные кошельки, такие как Ledger, Trezor и т. д., и убедитесь, что прошивка обновлена до последней версии. Храните мнемоническую фразу в безопасности, избегайте цифрового хранения.

2. Распределенное хранение активов: распределите средства по нескольким кошелькам, избегая концентрации на одном адресе или бирже. Рекомендуется хранить основные активы в холодном кошельке, а небольшую сумму торговых средств - в горячем кошельке.

3. Выберите решение для децентрализованного хранения: отдавайте предпочтение проверенным настоящим децентрализованным хранилищам, таким как мультиподписные кошельки и другие решения, требующие одобрения нескольких сторон, чтобы повысить безопасность.

4. Проверка безопасности платформы: подтвердите, проводит ли платформа регулярные сторонние аудиты безопасности и своевременно устраняет ли недостатки. Узнайте о механизме хранения средств на платформе, таком как соотношение холодных и горячих кошельков, защита с помощью мультиподписей и т.д.

5. Покупка страховки или участие в децентрализованном хеджировании рисков: рассмотрите возможность покупки криптостраховки от атак Хакеров.

Кроме того, необходимо обратить внимание на следующие советы по безопасности:

• Осторожно относитесь к рекомендациям других, тщательно изучите механизмы продукта.
• Предпочитайте инструменты с длительным временем работы, сильной командой и без записей о проблемах с безопасностью.
• Будьте осторожны с интернет-мошенничеством, не кликайте на незнакомые ссылки и не отвечайте на непрошенные личные сообщения.
• После крупных сделок переведите средства на кошелек, который контролируете сами.

В конце концов, рекомендуется всем повторно изучить соответствующие знания по безопасности и повысить бдительность. В среде блокчейна, полной рисков, безопасность всегда является первоочередным фактором.