Взлом Optimism’s Quixotic обещает вернуть деньги всем пострадавшим пользователям

Quixotic — торговая площадка NFT, работающая на платформе Optimism, — обнаружила, что преступники нарушили систему безопасности и сбросили токены ERC-20. В организации заверили, что пользователям с украденными активами будут возмещены убытки.

Последняя атака

В недавнем твите Quixotic сообщил, что преступники атаковали его функцию «предложения» и украли токены ERC-20. Команда посоветовала своим клиентам «немедленно» отменить свои предложения, добавив, что все операции на рынке будут остановлены.

С другой стороны, Quixotic гарантировала, что клиентам, пострадавшим от атаки, будут полностью возмещены их убытки в ближайшие дни. Незаменимые токены, размещенные на торговой площадке, не пострадали от кибератаки.

Мы можем подтвердить, что недавнее обновление нашего контракта на торговой площадке было использовано, чтобы хакер мог украсть одобренные токены ERC-20.

1. Мы вернем все украденные токены ERC-20
2. NFT остаются безопасными и не зависят от использования
3. Вся активность на торговой площадке остается приостановленной https://t.co/wBYt903QVO.

– Quixotic 🔴✨ – Optimism NFT Marketplace (@quixotic_io) 1 июля 2022 г.

По данным DappRadar, Quixotic является крупнейшим рынком NFT для оптимизма. За последний месяц он привлек более 9 000 пользователей, которые совершили более 22 000 транзакций. Зарегистрированный объем торгов за этот период составил примерно 405 000 долларов.

Сага с гармонией

На прошлой неделе в заголовки газет попала новая атака в области криптовалюты — Harmony Protocol. Horizon Bridge последнего был взломан хакерами, укравшими Ethereum на сумму почти 100 миллионов долларов.

Вскоре после выявления проблемы Harmony предложила злоумышленнику вознаграждение в размере 1 миллиона долларов в обмен на украденные средства и обмен информацией об эксплуатации. Анонимный хакер отклонил предложение, когда они также начали отмывать свои активы через Tornado Cash.

Последующее расследование, проведенное Elliptic Enterprises, показало, что за ограблением стояла группа северокорейских хакеров Lazarus Group:

«Есть убедительные признаки того, что северокорейская группа Lazarus может быть ответственна за эту кражу, исходя из характера взлома и последующего отмывания украденных средств».

Согласно анализу Elliptic, преступники использовали имена пользователей и пароли сотрудников Harmony в Азиатско-Тихоокеанском регионе, чтобы взломать систему безопасности протокола. Позже они использовали автоматические сервисы по отмыванию денег для перевода украденных средств в ночное время.

Компания также заявила, что Lazarus Group уже перевела более 40% от $100 млн в миксер Tornado Cash.