Взлом Aftermath Finance: хакеры вывели 900 000 USDC через уязвимость в бессрочных фьючерсах
После успешного взлома биржи Aftermath Finance из экосистемы Sui хакеры вывели 900 000 USDC. Уязвимость затронула только бессрочные фьючерсы, после чего платформа была временно закрыта для расследования. Команда работает с партнёрами по безопасности для защиты средств пользовател.
- Хакеры похитили 900 000 USDC с биржи Aftermath Finance, входящей в экосистему Sui
- Эксплойт затронул только раздел бессрочных фьючерсов, что позволило злоумышленникам быстро вывести средства
- Работа биржи приостановлена до завершения расследования и устранения уязвимости
- Команда Aftermath Finance сотрудничает с партнёрами по безопасности, включая CertiK, для анализа инцидента
- Пользователи призываются к осторожности, так как меры по защите средств уже принимаются
- Инцидент стал ещё одним напоминанием о рисках, связанных с DeFi-проектами и уязвимостями в смарт-контрактах
Хакеры успешно атаковали биржу Aftermath Finance, входящую в экосистему Sui, и похитили 900 000 USDC. По данным CertiK, эксплойт затронул только раздел бессрочных фьючерсов, что позволило злоумышленникам быстро реализовать атаку и вывести средства.
После обнаружения инцидента работа платформы была полностью приостановлена, а команда приступила к расследованию. По предварительным данным, уязвимость была обнаружена в механизме обработки ликвидаций и маржинальных позиций. Злоумышленники воспользовались ошибкой в логике смарт-контрактов, что привело к несанкционированному списанию средств. После инцидента представители Aftermath Finance заявили, что сотрудничают с ведущими аудиторскими компаниями, включая CertiK, для выявления причин и предотвращения подобных атак в будущем.
Пользователи биржи получили уведомления о временной блокировке счетов и начале внутреннего расследования.
Команда также призывает всех клиентов к бдительности и не рекомендует совершать новые операции до полного восстановления безопасности платформы. На данный момент не сообщается о пострадавших физических лицах или юридических лицах, кроме владельцев похищенных средств. Этот инцидент стал ещё одним напоминанием о высоких рисках, связанных с DeFi-проектами.
Эксперты отмечают, что уязвимости в смарт-контрактах остаются одной из главных угроз для пользователей криптовалютных бирж. Последствия атаки на Aftermath Finance могут повлиять на доверие к экосистеме Sui, которая активно развивается и привлекает новых инвесторов.
Команда Aftermath Finance обещает опубликовать официальное заявление с подробностями расследования в ближайшие дни. Пользователи могут следить за обновлениями на официальном сайте платформы и в её социальных сетях.
Инцидент с Aftermath Finance — это тревожный сигнал для всей криптоиндустрии. Взломы DeFi-проектов становятся всё более изощрёнными, и даже проверенные платформы не застрахованы от эксплойтов. Важно, чтобы команды бирж не только оперативно реагировали на инциденты, но и инвестировали в аудит безопасности ещё на этапе разработки. Пользователям же стоит помнить, что риски всегда существуют, и даже надёжные проекты могут стать жертвами хакеров. Это ещё один повод для диверсификации активов и использования проверенных инструментов защиты.
Владимир Платонов
