Платіжний протокол GANA Payment в екосистемі BNB Smart Chain зазнав масштабного зламу — зловмисники вивели активи на суму понад $3,1 млн. Хакерська атака спровокувала стрімке падіння ціни токена GANA — котирування просіли більш ніж на 90%.
Про інцидент наприкінці минулого тижня повідомив у Telegram ончейн-аналітик ZachXBT. Він зазначив, що атака була здійснена через компрометацію інтеракційного контракту та подальшу швидку міграцію вкрадених коштів між мережами. Команда GANA офіційно підтвердила факт атаки та заявила, що спільно з незалежною компанією з кібербезпеки проводить термінове внутрішнє розслідування для встановлення механізму злому та виявлення технічної вразливості.
“Інтеракційний контракт GANA був атакований зовнішнім суб’єктом, що призвело до несанкціонованого вилучення активів. Ми розпочали надзвичайне розслідування разом із фахівцями з безпеки, щоб визначити вектор атаки та масштаби збитків. Найближчим часом буде оголошено шлях відновлення та графік робіт для забезпечення повного захисту всіх активів”, — йдеться у Х в офіційному повідомленні GANA.
За даними блокчейн-трекингу, хакери консолідували активи на одному гаманці, після чого частину коштів конвертували в BNB та перевели в Tornado Cash — 1140 BNB, що еквівалентно приблизно $1,04 млн, було відправлено на міксер практично одразу після злому. Ще одна велика частина вкраденого — 346,8 ETH (приблизно $1,05 млн) — була переведена в мережу Ethereum, де також опинилася у Tornado Cash. На окремій адресі наразі залишається близько 346 ETH, які поки не були переміщені.
“Ми щиро перепрошуємо за незручності, спричинені цим несподіваним інцидентом, і дякуємо за ваше розуміння та підтримку. GANA активує комплексний план перезапуску проєкту, включно з повним мапуванням усіх адрес користувацьких коштів та пов’язаних із ними прав доступу.” – написала команда GANA.
На момент написання ринкова ціна токена GANA становить близько $0,2, при капіталізації приблизно $2,5 млн. Інцидент став черговим випадком у хвилі атак на BNB Chain. За даними DefiLlama, лише за 20 днів листопада збитки від зломів у мережі перевищили $129 млн, тоді як за весь попередній місяць вони становили $16,6 млн. Так, на початку листопада схожим чином були зламані протокол Balancer (виведено понад $128 млн) та DeFi-платформа Stream Finance (вкрадено $93 млн). Експерти пов’язують зростання атак із вразливістю смарт-контрактів і проблемами з управлінням ліквідністю.
Джерело: ForkLog
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: