Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыБотыEarnКопитрейдинг
Хакер скомпрометировал деплой-адрес DAI практически во всех L2-сетях

Хакер скомпрометировал деплой-адрес DAI практически во всех L2-сетях

CryptoNews2024/09/04 11:09
Автор:CryptoNews

Кошелек, развернувший смарт-контракт DAI, скомпрометирован во всех L2-сетях, кроме Arbitrum и Optimism. На это обратил внимание ИБ-исследователь Кристофер Муни.

🚨 DAI Security PSA for wallet providers, block explorers, and users. The L2 DAI deployer (0x075da589886BA445d7c7e81c472059dE7AE65250) for the DAI vanity address (0xDA10009cBd5D07dd0CeCc66161FC93D7c9000da1) has been compromised. (1/7)

— Christopher Mooney (@godsflaw) September 3, 2024

По словам эксперта, первоначально адрес DAI был сгенерирован с помощью инструмента Profanity Vanity Address, который позже оказался уязвимым.

«Исходный адрес создан с использованием большого кластера GPU, поэтому мы знали, что злоумышленнику потребуется некоторое время, чтобы найти закрытый ключ. Мы оставили приманку в 1 ETH на адресе и в июле подтвердили эксплойт», — написал Муни.

Он подчеркнул, что средства держателей DAI на Optimism и Arbitrum в безопасности, однако для других сетей это не так. Эксперт уже нашел размещенные злоумышленником вредоносные контракты в блокчейнах Base и Polygon.

Он призвал пометить все экземпляры скомпрометированного смарт-контракта после 2023 года как фишинговые.

Напомним, в конце августа DeFi-платформа MakerDAO в рамках трансформации согласно дорожной карте Endgame представила обновленные версии стейблкоина DAI и governance-токена MKR.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Ledger восстановил контроль над Discord после взлома аккаунта модератора

Краткий обзор Производитель аппаратных кошельков Ledger подвергся взлому Discord в поздний субботний вечер после того, как злоумышленник скомпрометировал аккаунт модератора, сообщила компания. Ledger восстановил контроль и заявил, что принимает дополнительные меры предосторожности для укрепления своей безопасности. Некоторые клиенты Ledger недавно получили физические мошеннические письма с просьбой предоставить их сид-фразы.

The Block2025/05/11 21:23
Ledger восстановил контроль над Discord после взлома аккаунта модератора

Демократические сенаторы предлагают запретить продвижение криптовалюты Трампом и высокопоставленными правительственными чиновниками на фоне спора о законопроекте о стейблкоинах

Краткий обзор Группа из 20 сенаторов-демократов представила законопроект, который запретит президенту, вице-президенту, Конгрессу и утвержденным Сенатом членам Кабинета министров создавать и продвигать криптовалюты, а также некоторым другим лицам. Законопроект был представлен на фоне растущей напряженности вокруг законопроекта Сената о стейблкоинах, после того как ряд демократов отозвали свою поддержку текущей версии законопроекта. Законопроект будет пытаться запретить Трампу и Мелании извлекать прибыль из их мемкоинов, хотя он

The Block2025/05/11 21:23
Демократические сенаторы предлагают запретить продвижение криптовалюты Трампом и высокопоставленными правительственными чиновниками на фоне спора о законопроекте о стейблкоинах