Mobius Token ($ MBU) перенес интеллектуальный контракт на сети BNB, что привело к потере 2,15 миллиона долларов. Эксплуат, который был обнаружен охранной фирмой Cyvers предупреждениями, произошел в ранние часы 11 мая.
По словам безопасности, хакеры развернули контракт с адреса 0xb32a53… в 07:31:38 UTC и инициировали эксплойт в 07:33:56 UTC, истощая средства от кошелька жертвы 0xb5252f…
Согласно отчету, Киверс упомянул, что злоумышленник использовал контракт 0x631adf… для проведения ряда злонамеренных транзакций. Умный контракт истощал около 28,5 миллионов токенов MBU на сумму около 2152 219,99 долл. США, преобразовав их в стаблеки после кражи.
Mobius страдает от интеллектуального контрактного взлома на сети BNB
Согласно заявлению Cyvers, эксплойт Mobius был «критическим», и платформа отмечала использование злоумышленника подозрительного кода контракта и аномальных моделей транзакций.
«За две минуты до эксплуатации наша система определила развертывание злонамеренного интеллектуального контракта, который в конечном итоге нацелен на интеллектуальные контракты Mobius», — написал Киверс на X. На момент написания написания кошелек злоумышленника остается активным.
🚨alert🚨
— 🚨 Оповетывание циверс 🚨 (@cyversalerts) 11 мая 2025 г.
Наша система обнаружила эксплойт на интеллектуальные контракты Mobius, погрузив более 2,15 млн долларов в токен Mobius ($ MBU) на цепочке BNB.
За две минуты до эксплойта наша система определила развертывание злонамеренного интеллектуального контракта, который в конечном итоге нацелен на токен Mobius… pic.twitter.com/neg5axdfoc
В последующем посте Киверс упомянул, что злоумышленник внес средства средства на торнадо наличные, децентрализованную платформу, которая работает на Ethereum и выступает в качестве миксера. Платформа затирает трассы фонда, поэтому она не подключается к своему первоначальному источнику.
Тем не менее, команде Mobius Token еще не опубликовали официальное заявление, подтверждающее развитие.
Между тем, крипто -потери для незаконной деятельности и актеров в апреле составили около 360 миллионов долларов. В прошлом месяце фирма по охране блокчейна Peckshield сообщила, что крипто -индустрия была свидетелем убытков в 18 различных инцидентах. По словам генерального директора Hacken Dyma Budorin, крипто -фирмы все еще не изменили свой подход к кибербезопасности, и это привело к тому, что эти взломы произошли.
Несмотря на то, что в начале этого года было потеряно 1,4 млрд. Долл. США в начале этого года, Будорин упомянул, что можно подумать, что эти фирмы увеличат меры безопасности, отмечая, что они продолжают полагаться на обычные меры, включая награды за ошибки и тесты на проникновение, а не на использование комплексных стратегий безопасности. «Большинство проектов думают:« Хорошо, мы сделали пентесты. Этого достаточно. Может быть, щедрость. Этого достаточно ». Этого недостаточно ».
Согласно сообщениям, крупнейшая часть убытков в апреле произошла из -за несанкционированного перевода биткойнов на сумму 330 миллионов долларов. Кража, которая теперь считается пятым по величине крипто-хак в истории, была выполнена с использованием тактики социальной инженерии. Говорят, что кошелек принадлежал пожилую гражданину Соединенных Штатов, а Sleuth Zachxbt в сети, отмечающий транзакцию и раскрывая ключевые подробности об эксплойте.
