Кто-то воспользовался лазейкой в механизме газа на FTX и напечатал сто миллионов XEN, обвалив тем самым курс токена на 37%. Об этом сообщает аналитический сервис X-explore. Атака все еще находится в активной фазе, то есть хакер продолжает чеканить токены.
Ранее проект привлек к себе внимание, разрешив пользователям беспрепятственно чеканить токены — нужно лишь заплатить за газ. В сообществе усомнились в устойчивости этой бизнес-модели. Ходили слухи, что проект мошеннический, но про взлом на тот момент никто не подумал.
Хакер развернул контракт, который позволил ему совершить атаку, 10 октября. Затем он начал переводить небольшие суммы ETH на этот контракт через адрес горячего кошелька криптобиржи FTX. Каждая транзакция создавала от 1 до 3 субконтрактов, которые затем чеканили токены XEN. Оплачивался весь процесс с горячего кошелька FTX.
Атака все еще находится в активной фазе, это значит, что злоумышленник может начеканить еще больше монет. Уязвимость, которой воспользовался хакер, заключается в отсутствии ограничений на перевод газа.
Атака Сивиллы
Также появились сообщения о том, что токен XEN подвергся атаке Сивиллы (Sybil attack), которая разворачивается в одноранговых сетях (P2P).
Вот как она работает: в сети P2P создается множество фейковых аккаунтов, которые совершают различные транзакции и при этом управляются одной системой. В результате поулчается так, что жертва атаки взаимодействует только с аккаунтами, контролируемыми хакером.
В случае с XEN злоумышленники использовали пакетную передачу — это одна из разновидностей атаки Сивиллы. Они создали по меньшей мере 350 000 фейковых адресов — это 80% из всех участников сети.
Ранее аналитики выяснили, что блокчейн EOS обладает высокой уязвимостью перед атаками Сивиллы.
XEN упал до $0,0001
Эксплойт и взлом сильно подкосили сеть проекта. Токен рухнул в цене и не исключено, что падение продолжится в ближайшие дни. Текущая стоимость XEN — $0,00009.
Токен позиционировался как актив, ценность которого определяется его сообществом. Но теперь ее наличие вызывает большие сомнения.
Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram.
