Криптоатакующий похищает до $40 миллионов из мультиподписного кошелька
- Мультиподписной кошелек «кита» был взломан через несколько минут после создания, что привело к потере около $27,3 миллиона.
- Атакующий отмыл около $12,6 миллиона (4,100 Ether) через Tornado Cash и сохранил около $2 миллионов в ликвидных активах.
- Новые расследования показывают, что общие убытки могут превышать $40 миллионов, с признаками кражи, датируемыми 4 ноября.
- Мультиподписной кошелек был настроен как «1-из-1», что позволяет использовать одну подпись для транзакций, что не характерно для таких настроек.
- Около $25 миллионов в активах остаются в скомпрометированном кошельке под контролем атакующего.
Инцидент подчеркивает уязвимости в мультиподписных кошельках, особенно при неправильной настройке, и вызывает обеспокоенность по поводу практик безопасности среди пользователей и разработчиков.
Всего атакующий сумел похитить до $40 миллионов из кошелька, сохраняя при этом значительные активы под своим контролем.
