Протокол токенизации базовых активов теряет 1,7 млн долларов из-за утечки закрытого ключа
Протокол токенизации активов реального мира Grand Base (GB) понес значительные потери в размере 1,7 млн долларов в результате компрометации приватного ключа. Протокол, работающий на родном блокчейне второго уровня Coinbase, столкнулся с эксплойтом своих контрактов 15 апреля. В связи с этим инцидентом администрация протокола обратилась к членам сообщества с просьбой воздержаться от взаимодействия со скомпрометированным контрактом из соображений безопасности.
Эксплойт и его последствия
По данным аналитической компании PeckShield, специализирующейся на анализе блокчейна, утечка приватного ключа привела к краже токенов на сумму $1,7 млн из пулов ликвидности Grand Base. Впоследствии эти токены были обменены на Эфир (ETH) и переведены на внешний адрес. В дополнение к похищенным средствам, собственный токен протокола испытал резкое падение стоимости, потеряв 99 % своей стоимости за последние 24 часа.
Несанкционированная добыча токенов GB
Анализ, проведенный CertiK, другой аналитической компанией, специализирующейся на блокчейне, показал, что хакер получил контроль над контрактами развертывания Grand Base. Впоследствии чрезмерное количество токенов GB было добыто без авторизации и впоследствии выведено. Команда разработчиков Grand Base активно отслеживает кошельки хакера и в настоящее время поддерживает связь с централизованными биржами (CEX), чтобы заморозить любые средства, которые могут быть перемещены.
Реакция и опасения пользователей
Новость о взломе вызвала неоднозначную реакцию пользователей. Многие выразили сочувствие тем, кто пострадал в результате инцидента, и посоветовали воздержаться от внесения дополнительных средств в скомпрометированный протокол. Некоторые пользователи высказали опасения по поводу скрытых лазеек в контракте, рассуждая о том, были ли эти проблемы преднамеренными или нет. До атаки Grand Base установила максимальный лимит токенов в 50 миллионов GB.
Протокол токенизации Grand Base и будущие шаги
Протокол токенизации Grand Base был запущен менее пяти месяцев назад, предлагая пользователям возможность вносить залог и майнить токены ERC-20, представляющие реальные активы. Кроме того, протокол обеспечивал ликвидность этих токенизированных активов, позволяя пользователям получать вознаграждения. После атаки администраторы протокола подчеркнули, что скомпрометированный контракт с токенами больше не является безопасным, и призвали пользователей избегать обмена или взаимодействия с ним.
Команда разработчиков в настоящее время работает над определением дальнейших шагов по устранению бреши в системе безопасности и смягчению ее последствий. Они заверили сообщество, что ведут активные переговоры с централизованными биржами, чтобы предотвратить перемещение любых средств хакером. Обновления, касающиеся ситуации, будут предоставлены сообществу как можно скорее.
Заключение
Утечка закрытого ключа и последующая эксплуатация протокола токенизации активов Grand Base привели к значительным потерям в размере 1,7 миллиона долларов. Скомпрометированный контракт был признан небезопасным, и пользователям настоятельно рекомендовано избегать дальнейшего взаимодействия с ним. Команда разработчиков активно работает над устранением бреши в системе безопасности и сотрудничает с централизованными биржами, чтобы не дать хакеру возможности перевести средства. Этот инцидент служит напоминанием о важности надежных мер безопасности в криптовалютной экосистеме и необходимости для пользователей проявлять осторожность при работе с новыми протоколами.