Токен TSR впав після повідомленого експлойту на $2,5 мільйона в мережі BNB Chain

Ринок криптовалют став свідком чергового драматичного інциденту безпеки після того, як токен TSR зазнав майже повного обвалу внаслідок повідомленого експлойту, який нібито дозволив зловмиснику емітувати десятки мільйонів токенів, а потім ліквідувати їх на відкритому ринку.

За даними дослідників у сфері безпеки блокчейну, інцидент призвів до вилучення з екосистеми активів на суму приблизно $2,5 млн, що спровокувало різкий розпродаж і обвал торгової пари TSR/USDT майже на 100% протягом одного дня.

Подія знову підкреслила постійні виклики безпеки, з якими стикаються проєкти децентралізованих фінансів та невеликі екосистеми криптовалют, де вразливості в смартконтрактах або механізмах емісії токенів можуть швидко призвести до катастрофічних фінансових втрат.

Компанія з безпеки блокчейну PeckShieldAlert, посилаючись на висновки дослідників безпеки зі Specter, повідомила, що зловмисник успішно емітував приблизно 99 млн токенів TSR у мережі BNB Chain, після чого скинув щойно створені активи на ринок.

Стверджуваний злом швидко вичерпав доступну ліквідність, спричинивши обвал вартості TSR, оскільки трейдери поспіхом виходили зі своїх позицій.

Інцидент викликав значне обговорення у криптовалютній індустрії і був також відзначений кількома ринковими спостерігачами, зокрема широко відомим акаунтом X Coinbureau, що привернуло ширшу увагу до ризиків безпеки, які продовжують впливати на ринки цифрових активів.

Що сталося з TSR?

Перші повідомлення свідчать про те, що експлойт був зосереджений навколо несанкціонованої емісії токенів.

В екосистемах криптовалют емісія означає створення нових токенів. За нормальних обставин функції емісії контролюються заздалегідь визначеними правилами, вбудованими в смартконтракти.

Коли ці засоби контролю виходять з ладу або зламуються, зловмисники можуть отримати можливість створювати велику кількість токенів без авторизації.

За даними дослідників блокчейну, зловмисник нібито згенерував приблизно 99 млн токенів TSR, після чого негайно продав їх у доступні пули ліквідності.

Раптовий приплив щойно емітованих токенів різко збільшив пропозицію, переважив ринковий попит і спричинив обвал ціни токена.

Поки зловмисник продовжував продавати, провайдери ліквідності та інвестори, за повідомленнями, зазнали значних збитків.

Стрімка ліквідація створила інтенсивний тиск на зниження на ринку TSR, спровокувавши каскад панічних продажів від трейдерів, які намагалися захистити залишковий капітал.

Протягом кількох годин вартість TSR впала приблизно до $0,0002, що стало одним із найдраматичніших одноденних падінь у секторі за цей рік.

Як розгортався стверджуваний експлойт

Аналіз блокчейну свідчить про те, що атака відбувалася за структурованою послідовністю, розробленою для максимізації вилученої вартості при мінімізації ризику повернення активів.

Дослідники повідомили, що зловмисник спочатку отримав контроль над механізмом, здатним емітувати велику кількість токенів TSR.

Після створення токени були, за повідомленнями, продані в пули ліквідності, що працюють на BNB Chain.

Виручені від продажу кошти склали приблизно $2,5 млн у USDT — широко використовуваному стейблкоїні, прив'язаному до долара.

Після конвертації активів у USDT слідчі стверджують, що зловмисник перемістив кошти через кросчейн міст, що з'єднує BNB Chain з Ethereum.

Кросчейн мости дозволяють активам переміщатися між мережами блокчейну і часто використовуються в законних цілях. Однак вони також стали поширеним інструментом для зловмисників, які прагнуть перевести вкрадені активи з вихідного ланцюга.

Згідно зі звітами моніторингу блокчейну, кошти були згодом конвертовані в активи на основі Ethereum.

Слідчі також повідомили, що приблизно 1 285,5 ETH пізніше було переведено через Tornado Cash — сервіс змішування криптовалют, призначений для приховування історій транзакцій.

Переміщення коштів через протоколи, орієнтовані на конфіденційність, часто ускладнює зусилля з відстеження та повернення вкрадених цифрових активів.

Вплив на ринок був негайним

Наслідки для власників TSR були стрімкими та серйозними.

Коли новини про експлойт поширилися, довіра до проєкту швидко впала.

Інвестори, які накопичували TSR як спекулятивний актив, раптово опинились перед обличчям майже повної втрати вартості.

Ринки криптовалют особливо вразливі до такого типу подій, оскільки оцінка токенів часто значною мірою залежить від довіри інвесторів та наявності ліквідності.

Коли експлойт підриває довіру до безпеки проєкту, результуючий розпродаж може ставати самопідсилюючим.

Інцидент з TSR повторив схему, що спостерігалася в попередніх експлойтах токенів, де щойно емітовані активи наводнюють ринок, ліквідність зникає, а ціни обвалюються майже миттєво.

Для багатьох інвесторів ця подія є ще одним нагадуванням про важливість оцінки ризиків безпеки перед участю в нових проєктах криптовалют.

Зростаюча загроза експлойтів емісії токенів

Несанкціонована емісія токенів стала одним із найбільш руйнівних векторів атак у децентралізованих фінансах.

На відміну від традиційних злом, що передбачають безпосередню крадіжку активів з гаманців користувачів, експлойти емісії спрямовані безпосередньо на процес створення токенів.

У разі успіху зловмисники можуть ефективно генерувати необмежені активи з мінімальними витратами.

Це створює миттєву інфляцію, яка руйнує економічну структуру, що підтримує вартість токена.

Протягом останніх кількох років декілька проєктів криптовалют зазнали катастрофічних втрат після того, як вразливості дозволили зловмисникам маніпулювати функціями емісії.

Експерти з безпеки часто попереджають, що навіть незначні помилки в коді смартконтрактів можуть створити можливості для руйнівних експлойтів.

Оскільки транзакції в блокчейні, як правило, незворотні, проєктам часто важко відновитися після таких інцидентів.

Експлойт TSR підкреслює важливість ретельних аудитів безпеки, безперервного моніторингу та ефективних механізмів управління в децентралізованих екосистемах.

Джерело: Xpost

BNB Chain продовжує приваблювати зловмисників

Повідомлений експлойт стався в екосистемі BNB Chain — одній з найбільших мереж блокчейну, що підтримує децентралізовані додатки та торгівлю цифровими активами.

BNB Chain здобув значне поширення завдяки відносно низьким комісіям за транзакції та високій пропускній здатності.

Однак його популярність також зробила його частою мішенню для зловмисників.

Оскільки через програми децентралізованих фінансів, що працюють у мережі, продовжують проходити мільярди доларів, хакери дедалі активніше шукають вразливості, які можна використати для отримання фінансової вигоди.

Інциденти безпеки в мережах блокчейну не обов'язково відображають стан самого базового ланцюга, а часто випливають зі слабких місць в окремих додатках або смартконтрактах, розгорнутих у цих мережах.

Тим не менш, гучні атаки можуть вплинути на ширші ринкові настрої та викликати занепокоєння щодо безпеки екосистеми.

Роль дослідників блокчейну

Одним із помітних аспектів сучасних експлойтів криптовалют є швидкість, з якою слідчі можуть відстежувати вкрадені активи.

На відміну від традиційних фінансових злочинів, транзакції в блокчейні записуються в публічні реєстри, які можна аналізувати в режимі реального часу.

Компанії, що спеціалізуються на блокчейн-розвідці, часто відстежують підозрілу активність і публікують сповіщення незабаром після атак.

У справі TSR дослідники безпеки швидко виявили переміщення гаманців, активність емісії токенів, кросчейн перекази та конвертацію активів.

Ця прозорість дозволяє біржам, регуляторам та іншим учасникам екосистеми реагувати швидше, ніж у багатьох традиційних фінансових злочинах.

Однак відстеження активів не обов'язково гарантує їх повернення.

Після того як вкрадені кошти проходять через кілька гаманців, мостів, децентралізованих бірж та сервісів підвищення конфіденційності, повернення активів стає значно складнішим.

Довіра інвесторів проходить чергове випробування

Інцидент стався в той час, коли ринки криптовалют продовжують прагнути покращити свою репутацію серед інституційних інвесторів та регуляторів.

Великі фінансові установи дедалі активніше приймають цифрові активи через біржові продукти, послуги зберігання та платіжні рішення на основі блокчейну.

Водночас порушення безпеки продовжують нагадувати учасникам ринку, що ризики залишаються значними в певних сегментах індустрії.

Кожен великий експлойт посилює заклики до жорсткіших стандартів аудиту, вдосконаленого тестування смартконтрактів та більш комплексних систем управління ризиками.

Інституційні інвестори часто розглядають безпеку як один із найважливіших факторів при оцінці проєктів блокчейну.

Такі події, як обвал TSR, можуть тому вплинути на те, як потік капіталу спрямовуватиметься в нові екосистеми цифрових активів у майбутньому.

Уроки для індустрії криптовалют

Повідомлений експлойт TSR висвітлює кілька важливих уроків як для інвесторів, так і для розробників проєктів.

По-перше, безпека залишається одним із найважливіших викликів, що стоять перед децентралізованими фінансами.

По-друге, токеноміка та засоби контролю смартконтрактів мають бути ретельно розроблені для запобігання несанкціонованій емісії.

По-третє, прозорість та швидке реагування на інциденти є необхідними в кризові періоди.

Інвестори дедалі більше вимагають доказів того, що проєкти пройшли ретельні перевірки безпеки, перш ніж вкладати капітал.

Тим часом розробники стикаються зі зростаючим тиском щодо застосування найкращих практик, які зменшують вірогідність катастрофічних вразливостей.

Оскільки індустрія криптовалют продовжує дозрівати, стандарти безпеки, як очікується, відіграватимуть дедалі важливішу роль у визначенні того, які проєкти досягнуть довгострокового успіху.

Погляд у майбутнє

На момент публікації залишаються запитання щодо повного масштабу експлойту TSR та того, чи будуть успішними будь-які зусилля з повернення активів.

Очікується, що зацікавлені сторони проєкту, дослідники безпеки та члени спільноти продовжуватимуть аналізувати дані блокчейну, намагаючись зрозуміти, як стався інцидент і які заходи можуть знадобитися для запобігання подібним атакам у майбутньому.

Для інвесторів у TSR, однак, безпосередній вплив вже відчутний.

Токен, який колись зберігав ринкову вартість, зазнав майже повного обвалу після звинувачень у тому, що зловмисник емітував і ліквідував десятки мільйонів токенів.

Подія є потужним нагадуванням про те, що попри подальший розвиток технології блокчейн, вразливості безпеки залишаються одним із найбільших викликів індустрії.

Оскільки ринки цифрових активів розширюються та залучають ширше впровадження, захист користувачів та підтримка довіри залишатимуться ключовими пріоритетами для розробників, бірж, регуляторів та інвесторів однаково.

hoka.news – не просто новини криптовалют. Це культура крипто.

Автор @Victoria

Вікторія Гейл — авторка, що спеціалізується на блокчейні та цифрових технологіях. Вона відома своєю здатністю спрощувати складні технологічні розробки до контенту, який є зрозумілим, легким для сприйняття та цікавим для читання.

У своїх матеріалах Вікторія висвітлює останні тенденції, інновації та розробки в цифровій екосистемі, а також їх вплив на майбутнє фінансів і технологій. Вона також досліджує, як нові технології змінюють спосіб взаємодії людей у цифровому світі.

Її стиль написання простий, інформативний і спрямований на надання читачам чіткого розуміння світу технологій, що стрімко розвивається.

Відмова від відповідальності:

Статті на HOKA.NEWS призначені для того, щоб тримати вас в курсі останніх новин у сфері крипто, технологій та не тільки — але вони не є фінансовою порадою. Ми ділимося інформацією, тенденціями та аналітикою, а не закликаємо купувати, продавати або інвестувати. Завжди проводьте власне дослідження перед будь-якими фінансовими кроками.

HOKA.NEWS не несе відповідальності за будь-які збитки, прибутки або непередбачені ситуації, що можуть виникнути, якщо ви дієте на основі прочитаного тут. Інвестиційні рішення мають ґрунтуватися на ваших власних дослідженнях — і, в ідеалі, на порадах кваліфікованого фінансового консультанта. Пам'ятайте:  крипто та технології розвиваються швидко, інформація змінюється миттєво, і хоча ми прагнемо до точності, ми не можемо гарантувати її 100% повноти або актуальності.

Залишайтеся допитливими, будьте в безпеці та насолоджуйтесь подорожжю! hokanews.com