Хакерская атака на сеть Sui: утрата $29 миллионов

В мире криптовалют вновь разразилась серьезная хакерская атака. На этот раз жертвой стал блокчейн Sui. Давайте подробнее рассмотрим, что же произошло.

Общая информация о хакерской атаке

Декабрь 2024 года запомнится многим как месяц, когда киберпреступники совершили успешную атаку на один из адресов в блокчейне Sui, в результате чего они похитили огромную сумму криптовалюты. Исследования ончейн-аналитика ZachXBT показывают, что злоумышленники выкрали 6,27 миллионов монет Sui, что на момент кражи эквивалентно $29 миллионам.

Ход атаки

Атака была тщательно спланирована и осуществлена на высоком уровне. Вот некоторые ключевые моменты, которые помогают понять, как все прошло:

• Взлом адреса: Злоумышленники успешно взломали один из адресов в блокчейне Sui.
• Транзакции: Первоначально средства были выведены тремя отдельными транзакциями.
• Обмен валюты: Украденные активы были обменены на Ethereum через кроссчейн-мосты, что усложнило их отслеживание.
• Перевод на Tornado Cash: Затем деньги были перенаправлены на Tornado Cash, специально созданный для маскировки транзакций, что сделало их еще труднее отследить.

Последствия атаки

После обнаружения кражи жертва предприняла шаги для минимизации ущерба. Одним из решений стало переведение всех доменов .sui на новый безопасный адрес, что, несомненно, повысило уровень защиты системы.

Технические ограничения

К сожалению, отслеживание похищенных средств оказалось затруднительным из-за ограничений, связанных с обозревателями блоков Sui и другими аналитическими инструментами. Это добавило серьезные трудности к процессу восстановления украденных активов.

Исторический контекст

Стоит отметить, что этот инцидент не стал первым серьезным испытанием для сети Sui. Перед тем как основная версия Sui была запущена в мае 2023 года, аудиторы CertiK выявили критическую уязвимость, известную как ошибка HamsterWheel. Эта уязвимость могла позволить злоумышленникам захватывать узлы и проводить операции без обработки новых транзакций. Разработчики Sui взыскали $500,000 в качестве вознаграждения за выявление ошибки.

Аналогичные инциденты в криптовалютном мире

Хакерские атаки на криптовалютные платформы становятся всё более частыми и сложными. Рассмотрим пример еще одного громкого инцидента:

Взлом биржи Phemex

В январе 2025 года сингапурская криптобиржа Phemex подверглась серьезной хакерской атаке, в результате которой ущерб составил свыше $70 миллионов. Предполагается, что за атакой стоят северокорейские хакеры, которые похитили средства в различных криптовалютах, таких как Bitcoin, Ethereum и Solana, и затем обменяли их на Ethereum, чтобы избежать блокировок. Атака проводилась через несколько сетей, включая Arbitrum, Base, Polygon, Optimism и zkSync.

Заключение

Итак, хакерские атаки на криптовалютные платформы становятся все более частыми и изощренными, что подчеркивает необходимость повышения уровня безопасности в данной сфере. Для пользователей криптовалютного сектора важно быть на чеку и предпринимать все возможные меры предосторожности, чтобы защитить свои активы.

Хотите быть в курсе последних новостей о криптовалютах и хакерских атаках? Подпишитесь на наш Telegram-канал: Подписаться