При значителен инцидент Gamee, дъщерно дружество на Animoca Brands, преживя сложна атака, която доведе до загуба от $7 милиона.
В понеделник хакери получиха неоторизиран достъп до договорите с токени Gamee (GMEE) в мрежата на Polygon, като откраднаха 600 милиона токена GMEE на стойност близо $7 милиона и ги превърнаха в Етериум (ETH) и Polygon (MATIC).
🚨ALERT🚨Today, our AI powered system has detected suspicious transactions involving @GAMEEToken on #Polygon with loss of $7M
Root cause appears to be a lack of access control, possibly resulting in the compromise of the $GMEE deployer address. Attacker also withdraw significant… pic.twitter.com/NetROboTnO
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) January 23, 2024
Web3 компанията за сигурност Cyvers съобщи за пробива, като предположи, че неоторизираният достъп до GitLab на „deployer“ адреса на Polygon GMEE е точката на компрометиране. Gamee реагира бързо, защитaвайки договорите за токени чрез прехвърляне на собствеността на нов адрес, блокирайки по-нататъшен неоторизиран достъп.
Incident Overview:
Our preliminary investigations indicate that, at 22/1 6:31 pm (UTC), Polygon $GMEE deployer address may have been compromised via unauthorized GitLab access, leading to the theft of 600M $GMEE tokens and subsequent unauthorized conversions to ETH and MATIC.…— GMEE Token (@GAMEEToken) January 23, 2024
Нарушението е насочено към резервите от токени на екипа на Gamee, като активите, притежавани от общността, не са засегнати.
След това цената на GMEE спадна с 45%, което предизвика призиви от страна на общността за обратно изкупуване на токените и възстановяване на доверието. От Gamee предприеха проактивни мерки, като временно спряха предоставянето на ликвидност на DEX, уведомиха централизираните борси да замразят токените, свързани с хакерската атака, и извършиха задълбочен преглед на сигурността.
Срещу хакерите бяха образувани съдебни производства с участието на правоприлагащите органи.
Занапред действията на Gamee са от ключово значение за възстановяването на доверието на общността. Те се ангажират да идентифицират и подкрепят засегнатите потребители. Инцидентът подчертава по-широки проблеми на сигурността в крипто сектора, като се вижда необходимостта от надеждни мерки за сигурност и проактивно ангажиране на общността с развитието на пазара.
Федерален съд в Бостън приключи едно от най-дългите дела за измама в крипто сферата, като разпореди на закритата платформа My Big Coin да предаде почти $26 милиона.
Президентът Хавиер Милей бе оневинен от Антикорупционната служба на Аржентина от всякакво етично нарушение, след като спорна публикация в социалните мрежи доведе до загуби за инвеститори в размер на над $250 милиона.
Правителството на САЩ конфискува криптовалути на стойност $7.74 милиона, за които се предполага, че са били прехвърлени от севернокорейски агенти, представящи се за IТ специалисти на международни компании.
ALEX Protocol, DeFi платформа, изградена върху Stacks слоя на Биткойн, претърпя второ голямо нарушение, което този път доведе до загуби в размер на около $14 милиона.