Кража из казны Audius на 6 млн$ произошла 23 июля 2022 года.
Неизвестный хакер похитил из казны Audius около 6 000 000$. Audius — это совершенно новая стриминговая платформа, созданная для всех музыкантов, а не только для тех, кто подписал контракт с лейблами. Злоумышленник изменил конфигурацию смарт-контракта, после чего инициализировал самолично вредоносное предложение по управлению.
На арену для объяснений был вызван CertiK (компания специализирующаяся на безопасности и крупнейший криптовалютный аудитор). После хода разбирательств CertiK заявила, что похититель модифицировал смарт-контракт платформы, что позволило ему присвоить новый адрес «опекуна», после чего неизвестный изменил весь период голосования. Далее хакер создал новое предложение по управлению проектом и не забыл про 18 000 000 AUDIO для отправки на сторонний кошелек, возражений не поступило как вы уже догадались.
Во время осуществления операции стоимость похищенных активов составляла около 6 000 000$. Из-за сильного проскальзывания удалось реализовать только за 705 ETH (почти 1 150 000$). Все похищенные средства были отправлены на знаменитый Tornado Cash.
Как отметили эксперты сторонних компаний безопасности, хакер смог получить доступ к казне из-за ряда «несогласованных» отдельных элементов системы управления.
Команда разработчиков отреагировала судя по всему по рынку. Во избежание дальнейших потерь и потенциальной угрозы решилась на кардинальные меры. «Наша команда осведомлена о неавторизованном переводе токенов AUDIO из казны сообщества. Мы активно изучаем инцидент и сообщим о результатах расследования позже», — говорится в заявлении разработчиков.
Разработчики сервиса приостановили работу смарт-контрактов платформы, но вскоре вновь вернули работоспособность.
Криптовалютная зима не коснулась во втором квартале злоумышленников и хакеров. В текущем квартале хакеры показывают результаты в 670 000 000$ суммарно украденных средств.
