Внутренняя работа предотвратила большие потери в хаке Blast dapp, восстановлено 97 миллионов долларов

Хак на Blast dapp, внутренняя работа, почти стоил 97 миллионов долларов, но быстрые действия восстановили средства

Хищение Blast dapp было идентифицировано как внутренняя операция, что спасло от еще больших потенциальных потерь. Munchables, инициатива GameFi на Blast, сообщила о потере в 62 миллиона долларов из-за нарушения безопасности. Удивительно, но потеря в 25 миллионов долларов была предотвращена в Juice Finance из-за опечатки хакера.

Благодаря черному списку адреса правонарушителя, сеть смогла заблокировать средства, заставив хакера передать приватные ключи. Этот инцидент подчеркивает неожиданные преимущества централизации в борьбе с киберугрозами.

Расследование ZachXBT показало, что хакер, связанный с Munchables, маскировался под несколькими именами, действуя как четыре разных разработчика.

Juice Finance, имевшая связи с Munchables, не обнаружила вредоносного кода в своем собственном обзоре, несмотря на нарушение. Атака стала возможной благодаря скрытному обновлению, предоставившему хакеру доступ к трем кошелькам с неограниченными привилегиями на вывод средств.

Соучастие хакера, члена команды Munchables, было раскрыто после инцидента, что выявило глубокое нарушение доверия. Это привело к подозрениям в северокорейском участии, которое некоторые назвали тактикой "спящей ячейки".

Неожиданное возвращение украденных активов хакером, возможно, из-за давления сообщества Web3, стало необычным событием в хакерских атаках на блокчейн. Быстрая идентификация и действия против вредоносных кошельков были критически важны для возврата украденных средств.

Простая ошибка хакера привела к значительно меньшей сумме украденного обернутого эфира, чем планировалось, что продемонстрировало редкий случай удачи.

Превентивные меры команд, участвовавших в инциденте, обеспечили дополнительные 7 миллионов долларов в активах, иллюстрируя эффективность быстрого реагирования.

Централизованные аспекты Blast оказались ключевыми в управлении кризисом, несмотря на потенциальные критики со стороны пуристов децентрализации.

Этот подход подчеркнул важность мер безопасности на текущем этапе развития сети, что привело к успешному восстановлению 97 миллионов долларов и выделению преимуществ стратегической централизации в кризисных ситуациях.