BitcoinWorld
RetoSwap Monero DEX взломан: украдено XMR на $2,7 млн
Децентрализованная биржа RetoSwap на базе Monero подверглась взлому, в результате которого было похищено около 7 000 XMR стоимостью примерно $2,7 млн по текущим рыночным ценам. Об инциденте первой сообщила компания по безопасности блокчейна PeckShield, которая выявила эксплойт на платформе.
По предварительному анализу PeckShield, злоумышленник воспользовался уязвимостью в инфраструктуре смарт-контракта RetoSwap. Точный характер эксплойта — будь то атака с флеш-кредитом, манипуляция с ценовым оракулом или уязвимость в коде — пока не раскрыт командой RetoSwap. Украденные средства были переведены на отдельный адрес кошелька, и, по данным аналитиков on-chain данных, злоумышленник ещё не предпринимал попыток отмывания XMR через известные сервисы микширования.
Эта атака подчёркивает устойчивые проблемы безопасности, с которыми сталкиваются децентрализованные биржи, особенно построенные на блокчейнах с упором на конфиденциальность, таких как Monero. Несмотря на то что встроенные функции конфиденциальности Monero затрудняют отслеживание транзакций, они также создают уникальные сложности для разработки и аудита смарт-контрактов. Инцидент с RetoSwap служит наглядным напоминанием о том, что платформы DeFi, независимо от лежащего в их основе блокчейна, должны уделять первостепенное внимание строгим аудитам безопасности и программам вознаграждения за обнаружение уязвимостей для защиты средств пользователей.
Сообщество Monero отреагировало с обеспокоенностью, поскольку взлом подрывает доверие к зарождающейся экосистеме Monero DeFi. Цена XMR незначительно снизилась примерно на 1,5% в течение нескольких часов после появления новости, что отражает осторожные настроения на рынке. RetoSwap пока не опубликовал официальный разбор инцидента и не объявил о планах по возмещению убытков пользователям, оставив пострадавших в состоянии неопределённости. Этот инцидент вписывается в паттерн аналогичных эксплойтов, направленных против более мелких DEX, где пулы ликвидности зачастую менее диверсифицированы, а меры безопасности могут быть менее надёжными, чем на крупных платформах.
Кража $2,7 млн с RetoSwap подчёркивает сохраняющиеся риски безопасности в сфере децентрализованных финансов, особенно для нишевых платформ. По мере развития расследования инцидент, вероятно, вызовет новые призывы к повышению стандартов безопасности и более прозрачным протоколам реагирования на инциденты во всей экосистеме Monero.
Q1: Что такое RetoSwap?
RetoSwap — это децентрализованная биржа (DEX), построенная на блокчейне Monero, позволяющая пользователям обменивать токены на базе Monero без центрального посредника.
Q2: Сколько было украдено в результате взлома RetoSwap?
Было похищено около 7 000 XMR стоимостью примерно $2,7 млн на момент атаки.
Q3: Был ли злоумышленник установлен?
Нет. Личность злоумышленника остаётся неизвестной. Средства были переведены на отдельный кошелёк, однако публично зафиксированной активности по отмыванию пока не выявлено.
Этот материал RetoSwap Monero DEX взломан: украдено XMR на $2,7 млн впервые опубликован на BitcoinWorld.
