Найти тему
КриптоБобр

Новости криптовалют 📰: 4 - 10 марта

Криминальные инциденты:

1. Взлом WooFi

5 марта атаке подвергся проект WooFi, работающий в сети Arbitrum. Хакеру удалось взломать алгоритм sPMM(Synthetic Proactive Market Making), который позволяет сымитировать книгу заказов(order book) централизованной биржи в пуле ликвидности DEX.

Адреса хакера:

Общие потери WooFi составили около 8 млн. $. Сразу после взлома хакер перевёл 200 ETH из сети Arbitrum в сеть Ethereum, используя мост Stargate Bridge. Оставшаяся часть украденных средств(2023.59639 ETH) была перемещена на адрес 0xb59d04d9957C9e266dfF5c4173D4d2324Eb029Ad.

Схема 1. Движение украденных у WooFi средств. Красным цветом обозначены адреса хакера, зелёным цветом - адрес Tornado.Cash 1 ETH, белым цветом - адреса моста Stargate Bridge.
Схема 1. Движение украденных у WooFi средств. Красным цветом обозначены адреса хакера, зелёным цветом - адрес Tornado.Cash 1 ETH, белым цветом - адреса моста Stargate Bridge.

После недолгого перерыва 7 и 8 марта хакер перевёл ещё 523 ETH в сеть Ethereum, снова воспользовавшись мостом Stargate. Далее эти средства были переведены на адрес 0xEcB11A8180544228bedF38C5EB6c27729571EA3e, на котором по-прежнему остаются не потраченными.

Команда проекта попыталась связаться с хакером, отправив сообщение в транзакции и предложив хакеру 10% от украденной суммы в качестве баг баунти.

-2

К сожалению, пока не появлялась информация о том, что хакер вышел с командой проекта WooFi на связь, чтобы обсудить условия возврата средств. И, судя по тому, что часть украденных активов была переведена в сеть Ethereum, вряд ли хакер вернёт средства. Скорее всего, следующим шагом хакера будет либо миксер Tornado.Cash в сети Ethereum, либо хакер переведёт средства в сеть Bitcoin и воспользуется одним из миксеров в этой сети.

2. Взлом Unizen

9 марта взлому подверглась децентрализованная биржа Unizen. Причины взлома на текущий момент не известны. Общие потери проекта составили около 2.1 млн. $.

Схема 2. Движение украденных у Unizen средств. Красным цветом обозначены адреса хакера, зелёным цветом - адрес Tornado.Cash 1 ETH, синим цветом - адреса биржи 1inch, оранжевым цветом - смарт-контракты неидентифицированных обменников.
Схема 2. Движение украденных у Unizen средств. Красным цветом обозначены адреса хакера, зелёным цветом - адрес Tornado.Cash 1 ETH, синим цветом - адреса биржи 1inch, оранжевым цветом - смарт-контракты неидентифицированных обменников.

Адрес хакера:

После взлома хакер предусмотрительно обменял украденные USDT на токены DAI, обезопасив себя от блокировки со стороны Tether.

Другие новости:

1. Новый рекорд Bitcoin

На этой неделе курс Bitcoin продолжил свой рост и в моменте достиг нового рекорда: 70,136$.

Источник: https://www.coindesk.com/price/bitcoin/
Источник: https://www.coindesk.com/price/bitcoin/

До халвинга, когда произойдёт сокращение награды майнера за блок в два раза с 6.25 BTC до 3.125 BTC, остаётся около 41 дня. Скорее всего, общая динамика курса останется прежним, и мы увидим новые рекорды. Более того, мы можем увидеть и новые рекорды средней комиссии из-за того, что многие пользователи побегут торговать криптоактивами, стремясь получить наибольшую прибыль.

Кроме того, не стоит забывать о хакерах и мошенниках. Очевидно наличия зависимость между количеством криминальных инцидентом и ценой Bitcoin. В особенности это касается фишинговых схем и атак нулевой суммы. Атаки последнего типа предполагают отправку жертвам небольших сумм с адресов, похожих на те адреса, с которыми жертвы уже контактировали. Поэтому будьте осторожны и помните, что Ваши монеты в Ваших руках и Вы за них ответственны. А пока на сегодня всё. Всем криптобобра и и оптимизма)!