Хакери вкотре зламали BNB Chain: з платіжної системи GANA Payment викрадено понад $3,1 млн, токен впав на 90%.

Платежный протокол GANA Payment в экосистеме BNB Smart Chain подвергся масштабному взлому — злоумышленники вывели активы на сумму более $3,1 млн. Хакерская атака спровоцировала стремительное падение цены токена GANA — котировки просели более чем на 90%.

Об инциденте в конце прошлой недели сообщил в Telegram ончейн-аналитик ZachXBT. Он отметил, что атака была осуществлена из-за компрометации интеракционного контракта и последующей быстрой миграции украденных средств между сетями. Команда GANA официально подтвердила факт атаки и заявила, что совместно с независимой компанией по кибербезопасности проводит срочное внутреннее расследование для установления механизма взлома и выявления технической уязвимости.

«Интеракционный контракт GANA был атакован внешним субъектом, что привело к несанкционированному изъятию активов. Мы начали чрезвычайное расследование вместе со специалистами по безопасности, чтобы определить вектор атаки и масштабы ущерба. В ближайшее время будет объявлен путь восстановления и график работ для обеспечения полной защиты всех активов», — говорится в Х в официальном сообщении GANA.

По данным блокчейн-трекинга, хакеры консолидировали активы на одном кошельке, после чего часть средств конвертировали в BNB и перевели в Tornado Cash — 1140 BNB, что эквивалентно примерно $1,04 млн, было отправлено на миксер практически сразу после взлома. Еще одна большая часть украденного — 346,8 ETH (примерно $1,05 млн) — была переведена в сеть Ethereum, где также оказалась в Tornado Cash. На отдельном адресе в настоящее время остается около 346 ETH, которые пока не были перемещены.

«Мы искренне извиняемся за неудобства, вызванные этим неожиданным инцидентом, и благодарим за ваше понимание и поддержку. GANA активирует комплексный план перезапуска проекта, включая полное картирование всех адресов пользовательских средств и связанных с ними прав доступа.» — написала команда GANA.

На момент написания рыночная цена токена GANA составляет около $0,2, при капитализации примерно $2,5 млн. Инцидент стал очередным случаем в волне атак на BNB Chain. По данным DefiLlama, только за 20 дней ноября убытки от взломов в сети превысили $129 млн, тогда как за весь предыдущий месяц они составляли $16,6 млн. Так, в начале ноября похожим образом были взломаны протокол Balancer (выведено более $128 млн) и DeFi-платформа Stream Finance (украдено $93 млн). Эксперты связывают рост атак с уязвимостью смарт-контрактов и проблемами с управлением ликвидностью.

Источник: ForkLog