Хакер похитил криптовалютные активы на сумму около 55 миллионов долларов США у компании bZx, децентрализованной финансовой платформы (DeFi), которая предоставляет пользователям возможность брать кредиты, займы и совершать сделки на колебаниях курса криптовалют.

_

 

 

"Одному из разработчиков bZx было отправлено фишинговое письмо на его персональный компьютер с вредоносным макросом в документе Word, который был замаскирован под обычное вложение электронной почты",  сообщила компания в своем предварительном отчете об атаке, опубликованном в пятницу вечером, спустя несколько часов после взлома.

По утверждению представителей проекта bZx, вложение электронной почты запустило скрипт на компьютере разработчика, который скомпрометировал мнемоническую фразу кошелька сотрудника. После этого злоумышленник опустошил личный кошелек разработчика, а затем украл с компьютера сотрудника два закрытых ключа, которые использовались платформой bZx для интеграции с блокчейнами Polygon и Binance Smart Chain (BSC). После чего злоумышленник использовал эти ключи для кражи средств с платформ Polygon и BSC, а также у нескольких пользователей, которые одобрили операции по безлимитному расходу токенов на своих счетах.

Хотя bZx утверждает, что все еще расследует точную сумму похищенных средств, компания SlowMist, специализирующаяся на безопасности блокчейна, оценила ее в более чем 55 миллионов долларов, принимая во внимание обнаруженные ею несанкционированные транзакции.

После взлома bZx заявила, что отключила пользовательский интерфейс своего сайта, чтобы пользователи не могли вносить новые средства, и в настоящее время сотрудничает с рядом криптовалютных бирж, чтобы отследить взломщика, заморозить и, возможно вернуть украденные средства.

Платформа DeFi также опубликовала сообщение, адресованное непосредственно хакеру:

Мы призываем этого человека связаться с DAO по адресу hello@bzx.network, чтобы обсудить возврат средств и потенциальное вознаграждение".

bZx надеется на повторение инцидента с PolyNetwork, где злоумышленник вернул компании все украденные средства в размере 600 миллионов долларов после аналогичных переговоров. В настоящее время инцидент с bZx находится на 5 месте в списке крупнейших криптовалютных краж, произошедших в этом году.