Superfortune: витік приватного ключа зловмисника, а не отруєння адреси, не є роботою інсайдера

Проєкт Superfortune, що розвивається за підтримки Manta, нещодавно опублікував оновлення на платформі X щодо інциденту з безпекою, заявивши, що атака не була здійснена внутрішнім персоналом і жоден із членів команди не був причетний. Твердження про те, що команда таємно продавала токени, є неправдивими. Команда також не мала жодних контактів із Web3Port.

Розслідування підтвердило, що атака сталася не через отруєння адреси, а через витік приватного ключа підписувача. Зловмисник самостійно отримав приватний ключ і надіслав транзакцію з підробленою адресою через 43 хвилини після коректної транзакції. Підроблена адреса має однакові перші та останні чотири символи з правильною адресою (починається з 0x70AE і закінчується на 5C15), щоб замаскуватися в інтерфейсі попереднього перегляду Safe. Вкрадені кошти повністю відстежуються і наразі зберігаються на трьох холодних гаманцях в мережі Ethereum, що містять приблизно 2784 ETH, а також близько 170 000 USDT, які були виведені через кросчейн-міст.

Зловмисник також створив велику кількість фальшивих адрес і надсилав на них неправдиві події переказу, використовуючи підроблені символи токенів у форматі Unicode, щоб заплутати відстеження. Ця техніка створення фальшивих адрес збігається з методом, використаним під час атаки на цей проєкт. Зловмисник заздалегідь побудував масштабну інфраструктуру, що вказує на промисловий характер операції, а не на випадкову атаку.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.