Post autorstwa: CryptosHeadlines.com
Fundacja Fantom mierzy się z naruszeniem bezpieczeństwa, traci 657 000 USD z powodu exploita Google Chrome. Około 35 portfeli w sieciach Fantom i Ethereum zostało dotkniętych, ale główne aktywa w zimnych portfelach pozostają bezpieczne.
W ostatnich czasach świat blockchain stanął w obliczu wielu wyzwań, a Fantom Foundation jest najnowszą, która ucierpiała. Doświadczyli oni poważnego naruszenia bezpieczeństwa spowodowanego przez hakerów wykorzystujących wcześniej nieznaną lukę w powszechnie używanej przeglądarce Google Chrome.
Rezultat był szybki i poważny: nieautoryzowany transfer około 657 000 dolarów. Incydent ten dotknął ponad 35 portfeli połączonych z sieciami Fantom i Ethereum, co wzbudziło obawy o bezpieczeństwo technologii blockchain.
Odkrycia i obawy społeczności
Wiadomość o naruszeniu pojawiła się w wewnętrznych dyskusjach społeczności Fundacji Fantom, głównie na platformie do przesyłania wiadomości Telegram. Użytkownicy fundacji jako pierwsi zauważyli problem i podzielili się swoimi obawami dotyczącymi dziwnych nieprawidłowości finansowych, które zauważono.
W środku tej chaotycznej sytuacji był pozytywny aspekt. Główne aktywa fundacji, przechowywane w zimnych portfelach (przechowywanie offline, które nie jest podatne na hakowanie online), pozostały bezpieczne. Dało to pewne poczucie bezpieczeństwa w tym trudnym czasie.
CertiK, oficjalna jednostka odpowiedzialna za bezpieczeństwo łańcucha bloków, przeprowadziła kontrolę w celu zweryfikowania naruszenia. Potwierdzili, że kwota naruszonych danych zgadzała się z raportami społeczności. Jednak prawdziwym zmartwieniem nie są tylko utracone pieniądze, ale również sposób, w jaki do tego doszło.
Dzięki monitorowaniu działań blockchain, eksperci mogli zobaczyć, jak działali hakerzy. Używali nazwy „Fake_Phishing188024” i pobierali różne kryptowaluty bezpośrednio z portfeli fundacji.
Alarmujące odkrycie
Niepokojące odkrycie pojawiło się, gdy dane wykazały nieautoryzowaną transakcję. Ponad milion tokenów Fantom zostało przeniesionych z Wallet 20 fundacji na konto powiązane z „Fake_Phishing32” w sieci Fantom. W języku blockchain takie transfery wskazują na kradzież klucza prywatnego, co jest naruszeniem, które naraża podstawowe bezpieczeństwo podmiotu blockchain.
Nie jest to odosobniony przypadek
Niestety, to naruszenie nie jest odosobnionym przypadkiem. Świat cyfrowy, w szczególności platformy połączone z blockchain i zdecentralizowanymi finansami (DeFi), zmagają się ze zwiększonym ryzykiem bezpieczeństwa. Aby zilustrować ostatnie przykłady, TrueUSD napotkał problem bezpieczeństwa, gdy luki w zabezpieczeniach zewnętrznego dostawcy ujawniły poufne dane użytkownika.
Podobnie platforma Web3 Galxe doświadczyła ataku opartego na DNS (systemie nazw domen), co spowodowało straty finansowe w wysokości prawie 500 000 USD. Te incydenty przypominają nam o trwających wyzwaniach i postępach przeciwników w sferze cyfrowej.
Ważne: Należy pamiętać, że niniejszy artykuł ma charakter wyłącznie informacyjny i nie należy go traktować jako porady prawnej, podatkowej, inwestycyjnej, finansowej ani żadnego innego rodzaju porady.
