Тревога! Взлом MonoSwap: пользователям советуют немедленно прекратить вносить депозиты
MonoSwap, распределенная платформа обмена и ставок, заявила 24 июля, что подверглась серьезной атаке, поэтому посоветовала клиентам быстро выводить средства.
Эта новость потрясла криптосообщество, поскольку она подчеркнула постоянные опасности в области цифровых валют. Взлом начался 23 июля, когда один из инженеров MonoSwap случайно включил опасную фишинговую программу. Разработчика обманом заставили присоединиться к звонку, используя типичный прием социальной инженерии, призванный воспользоваться человеческим доверием: мошенники, выдававшие себя за венчурных капиталистов.
MonoSwap взломан
Во время разговора мошенники установили на компьютер инженера вредоносный код. Имея доступ ко всем кошелькам и контрактам в сети, эта слабость позволила злоумышленникам опустошить большую часть поставленных денег.
ВНИМАНИЕ: MonoSwap был взломан. В настоящее время НЕ добавляйте ликвидность или участие в наших сельскохозяйственных пулах.
Если у вас есть ограниченные позиции, немедленно снимите их, чтобы избежать потери средств.
Вчера один из наших разработчиков установил фишинговое приложение, чтобы присоединиться к разговору с мошенниками, которые…
— MonoSwap (@monoswapio) 24 июля 2024 г.
MonoSwap сейчас находится в режиме контроля ущерба и изучает инцидент, стремясь к сотрудничеству с надежными венчурными капиталистами для восстановления и обеспечения будущего платформы. В заявлении платформы говорится: «Произошли досадные события, и сейчас мы делаем все возможное, чтобы исправить эту ситуацию».
MonoSwap призывает к немедленному отзыву после взлома
MonoSwap, децентрализованная биржа, работающая в сети BLAST, выпустила срочное предупреждение после нарушения безопасности. Платформа посоветовала пользователям прекратить добавлять ликвидность или участвовать в фермерских пулах и вывести средства…
— CoinNess Global (@CoinnessGL) 24 июля 2024 г.
Растущая волна кибератак на криптовалюты
Событие MonoSwap вписывается в более широкую картину растущего взлома криптовалют, которая в последнее время беспокоит соучредителя CoinGecko и главного операционного директора Бобби Онга. Онг посоветовал пользователям быть осторожными и воздерживаться от участия в криптовалютных транзакциях в последующие дни после того, как предупредил криптосообщество о всплеске кибератак.
Онг связал заметные изменения в доменной индустрии с увеличением количества атак. Двухфакторная аутентификация была отменена с принудительным перемещением доменов, когда Google продала свой доменный бизнес компании Squarespace, тем самым обнажив брешь в безопасности, которую в настоящее время используют хакеры.
Это говорит о том, что быстрое расширение и взаимосвязь цифровых систем может вызвать проблемы. С появлением криптовалюты сложность и методы киберпреступников возрастают. Вынужденный шаг по оптимизации операций случайно позволил нежелательным лицам воспользоваться уязвимостями, продемонстрировав хрупкий баланс между инновациями и безопасностью.
Недавние принудительные миграции, направленные на оптимизацию операций и повышение эффективности, создали уязвимости для враждебных субъектов. Это мероприятие демонстрирует тщательный баланс между инновациями и безопасностью. Чтобы предотвратить подобные злоупотребления, стандарты безопасности должны развиваться вместе с технологиями, поскольку цифровые системы становятся все более сложными и взаимосвязанными.
Рекомендованное изображение с Shutterstock, диаграмма с TradingView.