Недавний инцидент с безопасностью кросс-чейн кошелька привлёк внимание. Как сообщил специалист по безопасности ZachXBT, сотни кошельков были подвергнуты скоординированной атаке, совокупные потери превысили 10.7 тысяч долларов США, и число пострадавших продолжает расти.

Самое странное в этой атаке — её методика — злоумышленники не жадно опустошали один кошелёк за раз, а точно контролировали сумму менее 2000 долларов США на каждый кошелёк. Такой режим низких сумм и высокой частоты атак охватывает несколько блокчейн-сетей.

С технической точки зрения, атака могла быть вызвана фишингом, системными бэкдорами или уязвимостями в смарт-контрактах. Злоумышленники, используя так называемый "муравьиный клев" подход, снижают риск быстрого обнаружения и одновременно быстро накапливают прибыль, чтобы затем скрыться. Такая точность и эффективность исполнения действительно вызывают опасения.

Несколько деталей, на которые стоит обратить внимание: текущие данные о потерях могут быть неполными, реальный масштаб ущерба может быть больше. Более важно, что злоумышленники, скорее всего, всё ещё активны, и в будущем активы ещё большего числа пользователей могут оказаться под угрозой. Кроме того, необходимо сохранять бдительность в отношении официальных заявлений, связанных с цепочками — не исключено участие внутренних сотрудников.

Этот инцидент также напоминает нам о необходимости пересмотра механизмов безопасности кросс-чейн кошельков. Вы всё ещё собираетесь держать крупные суммы в кросс-чейн кошельках? Или это изменит вашу стратегию управления активами? Будем рады услышать ваше мнение.