Gnosis Pay повідомила, що програмна вада, яка існувала з жовтня 2023 року, дозволила здійснити експлойт її інфраструктури безпечних карток на суму $1,5 мільйона, підтвердивши при цьому, що всі постраждалі користувачі були повністю відшкодовані.
Згідно з посмертним аналізом (постмортемом), опублікованим Gnosis Pay у п'ятницю, вразливість була відстежена до версії 3.4.0 фреймворку смарт-контрактів Zodiac і залишалася невиявленою з 30 жовтня 2023 року.
Компанія повідомила, що ця вада була використана 1 червня, що дозволило зловмисникам отримати контроль над цифровими активами на суму близько $1,5 мільйона, що зберігалися в її децентралізованій самоохоронній платіжній мережі.
У звіті зазначено, що системи моніторингу Gnosis Pay, керовані скарбником NOCA, виявили перший несанкціонований переказ о 06:17 UTC 1 червня. Інженери встановили першопричину протягом двох годин після початкового сповіщення, після чого компанія призупинила карткові послуги, тимчасово зупинила свій міст до Gnosis Chain та поділилася адресами гаманців зловмисників з емітентами стейблкоїнів, щоб допомогти відстежити викрадені кошти. Gnosis Pay також повідомила зовнішні проєкти, які могли бути схильні до тієї ж вразливості.
Після інциденту Gnosis Pay відновила доступ клієнтів у кілька етапів. Компанія повідомила, що перші постраждалі акаунти відновили доступ до своїх балансів та платіжних карток до ночі 3 червня після розгортання нових модулів безпечних карток. Встановлення тривало протягом наступних днів, відновлюючи послуги для 99% користувачів до 6 червня, тоді як решта акаунтів були відновлені незабаром після цього.
Gnosis Pay заявила, що взяла фінансові втрати на себе, залишивши клієнтів без втрат від експлойту. Згідно з постмортемом, зловмисники викрали переважно GNO, EURe, USDC.e та кілька інших цифрових активів. Компанія додала, що активи на суму близько $300 000 ще не були повернуті, і зусилля з їх повернення тривають.
У звіті також розкрито, що 5 281 гаманець, що містив щонайменше $1, постраждав від експлойту. Gnosis Pay опублікувала адресу гаманця зловмисника, використану під час інциденту, ідентифікувавши її як 0x5a7…7a35, пояснивши при цьому, що експлойт був націлений на два компоненти в її інфраструктурі безпечних карток: Delay Module (Модуль затримки) та Roles Module (Модуль ролей).
Це розкриття відбувається на тлі того, що інциденти безпеки продовжують впливати на постачальників криптоінфраструктури. Як повідомляло crypto.news раніше, Humanity Protocol нещодавно підтвердила, що переорієнтується на корпоративні продукти штучного інтелекту після того, як експлойт на суму $36 мільйонів прискорив внутрішню реструктуризацію, яка вже розглядалася протягом кількох місяців.
Під час інтерв'ю засновник Humanity Protocol Теренс Квок заявив, що компанія переглядала свій довгостроковий напрямок протягом шести-дев'яти місяців до порушення. Він пояснив, що експлойт прискорив ці плани, додавши, що цифрова ідентичність залишатиметься центральною, оскільки корпоративні системи ШІ вимагатимуть надійних способів перевірки людей та облікових даних.
Тим часом, занепокоєння щодо кіберзлочинності, пов'язаної з криптовалютами, також досягло урядових лідерів. Раніше лідери G7 виступили зі спільною заявою після свого саміту в Евіан-ле-Бен, Франція, закликаючи до скоординованих дій проти крадіжок криптовалют та кіберзлочинів Північної Кореї.
У заяві це питання пов'язувалося з давніми побоюваннями, що викрадені цифрові активи допомогли фінансувати ядерні та балістичні ракетні програми Пхеньяна в умовах міжнародних санкцій, що є твердженням, яке неодноразово підтримувалося західними урядами та блокчейн-аналітичними фірмами.
GNO
USDC
