Хакер украл $40 млн из мультисиг-кошелька из-за критической ошибки безопасности
Злоумышленник получил полный контроль над мультиподписным кошельком крупного держателя криптовалют вскоре после его создания, что привело к потере активов на сумму более 40 млн долларов. Эксперты выявили, что кошелек, несмотря на формат мультиподписи, функционировал по схеме «1 из 1», полностью нивелируя преимущества коллективного одобрения транзакций.
Похищенные средства выводились через Tornado Cash, а также путем дробных транзакций и удержания позиций на Aave. Среди возможных причин успешной атаки называются вредоносное ПО, фишинг или нарушение базовой операционной безопасности (OpSec). Инцидент подчеркивает критическую важность правильной настройки прав доступа и использования аппаратных модулей безопасности для защиты крупных криптоактивов.


Cryptovka
Хакер захватил мультисиг-кошелек «кита» и вывел активы на $40 млн
Неизвестный злоумышленник скомпрометировал мультиподписной кошелек крупного ...








