Розробники Bittensor тимчасово призупинили мережу через ймовірний експлойт безпеки, спрямований на кілька гаманців.

Аналітик мережі ZachXBT виявив, що інцидент може спричинити витік закритих ключів, що може призвести до несанкціонованого доступу та потенційних крадіжок.

Bittensor зупиняє операції

Адміністратор Discord спільноти Bittensor, const [т, T], оголосив, що всі транзакції призупинено. Це було зроблено, щоб запобігти подальшому несанкціонованому доступу, поки команда досліджує проблему. Адміністратор заявив, що вони вивчають атаку, в якій були задіяні деякі гаманці Bittensor.

За допомогою оновлення ми стримали атаку та перевели ланцюжок у безпечний режим (виробництво блокується, але транзакції заборонені).

Ми ще на стадії розслідування й розглядаємо всі можливості. Залишайтеся на зв'язку.

- Ала (@shibshib89) 3 липня 2024 р

Співзасновник Ала Шаабана підтвердив на X, що блокчейн переведено в «безпечний режим», що дозволяє створювати блоки, але припиняє всі транзакції. Блокчейн-трекери для мережі Bittensor показують, що останні транзакції та блоки були оброблені близько 23:00 UTC у вівторок.

ZachXBT повідомив у своєму каналі Telegram, що було викрадено TAO на суму приблизно 8 мільйонів доларів, що еквівалентно приблизно 32 000 нативних токенів Bittensor (TAO). Це порушення безпеки призвело до зниження вартості токена TAO на 17%, впавши до мінімуму в 227 доларів США. Однак з тих пір токен відновився до 240 доларів США, що становить 10% зниження за останні 24 години. За даними CoinGecko, ринкова капіталізація TAO становить 1,67 мільярда доларів.

Інцидент не перший для проекту. У червні користувач платформи втратив понад 28 000 токенів на суму близько 11,2 мільйона доларів через фішингову атаку.

За даними ZachXBT, зловмисник розділив викрадені кошти на 18 різних облікових записів гаманців, які потім були об’єднані в 16 облікових записів. Ці 16 облікових записів з’єднали токени з мережі TAO в Ethereum, згодом обмінявши їх на стейблкойни ETH і USDC за допомогою трьох різних децентралізованих бірж.

Шахрайство з криптопроектами залишається постійною проблемою

За останні кілька років криптопроекти все частіше стають мішенями для шахраїв і хакерів. Лише з початку цього року збитки від злому та перетягування килимів перевищили 473 мільйони доларів у 108 інцидентах. Це незначне покращення порівняно з тим самим періодом 2023 року, коли збитки перевищили 595 мільйонів доларів.

Лише за травень 2024 року збитки через зломи та шахрайство склали 52,4 мільйона доларів. Це на 12% менше в порівнянні з майже 60 мільйонами доларів, втраченими в травні 2023 року, і на 28% менше, ніж у попередньому місяці.

Протягом цього періоду проекти децентралізованого фінансування (DeFi) були переважно об’єктами зловмисників, причому Ethereum і BNB Chains зазнали найбільших втрат.

Повідомлення Bittensor зупиняє роботу мережі через порушення безпеки гаманця вперше з’явилося на CryptoPotato.