Генеральный директор Chiliz: убытки от инцидента составили около 1 ETH, средства пользователей не пострадали

Генеральный директор Chiliz Александр Дрейфус выпустил обновление по безопасности, подтвердив, что средства пользователей и кошельки не пострадали, а общие убытки составили около 1 ETH, что эквивалентно примерно 2000 долларов США. Убытки произошли из-за использования кошелька для оплаты сборов за кросс-чейн мост. 26 октября команда обнаружила, что злоумышленники получили доступ к части внутренней инфраструктуры через устаревший сайт партнера. Компания продолжает сотрудничать с независимыми следственными органами, подтверждая, что мультиподпись на уровне кода и ключей не была взломана, а основные смарт-контракты и код хранилища не были изменены; цифровые активы, хранилище и выпуск токенов CHZ и фанатских токенов не пострадали. Около 1 ETH было украдено из 7 горячих кошельков, используемых для оплаты сборов за кросс-чейн мост, соответствующие транзакции можно проверить на Etherscan. Дрейфус отметил, что злоумышленники имели доступ к базе данных крипто-пользователей, но нет доказательств того, что данные были экспортированы или пароли и документы KYC были скомпрометированы. Компания уведомила регуляторы в соответствии с требованиями GDPR и Управления финансовых услуг Мальты и MiCA, произвела ротацию всех ключей и учетных данных, приостановила работу кросс-чейн моста и отозвала все реле, а также перевела кошелек кросс-чейн моста на институциональное хранение. Портал управления был приостановлен в качестве меры предосторожности, пользователям напомнили не делиться ключами доступа или инструментами восстановления и использовать только официальные каналы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.