Новина про останній злом платформи YIEDL, криптовалютної біржі на основі штучного інтелекту, безсумнівно, викликає серйозне занепокоєння, оскільки криптовалюта, схоже, становить зростаючий ризик навіть у світлі нових проблем кібербезпеки. Хакери перехитрили партнерські рішення для розумних контрактів і втекли з криптоактивами на 157 000 доларів.
Деталі порушення платформи YIEDL
Хакери, як описано в цьому випадку, перейшли прямо до сховища YIEDL Y-BULL, розмістивши зловмисний контракт у мережі BNB Smart Chain, так що було дозволено багато викупів. Зняття коштів тривало близько години, а транзакції надходили в інший гаманець, де вони конвертувалися в BUSD за допомогою смарт-контракту PancakeSwap.
Інцидент з YIEDL стався в день запуску сховища Y-BULL мережею BSC. Це сховище може бути засобом переказу коштів, причому Y-BULL є найбільш вразливим для користувачів, які, ймовірно, передали свої активи в результаті рекомендації YIEDL. Це викликає занепокоєння користувачів.
🚨УВАГА🚨Наша система виявила кілька підозрілих транзакцій за участю @yiedlai. Основною причиною, схоже, є вразливість у функції викупу. Зловмисник отримав близько 157 тисяч доларів США від кількох транзакцій, фінансування надано @ChangeNOW_io. Крім того, наш… pic.twitter.com/LrPL6ULvTu
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 24 квітня 2024 р.
Спільні заходи безпеки
YIEDL і співробітники служби безпеки підтвердили злом і проводять розслідування. Щойно випущена версія смарт-контрактів, розроблена BSC Y-Bull, наразі не рекомендована для користувачів. Використання таких платформ DeFi та смарт-контрактів пов’язане з багатьма ризиками. У зв’язку з цим проведення всебічного розслідування та дотримання належного рівня обережності є ключовими факторами, щоб уникнути ризику та уникнути будь-яких можливих зломів.
