Хакеры заблокировали $31,5 млн на 14 500 кошельках сети Tron

Скрытая хакерская атака пользователей сети Tron скомпрометировала 14 545 криптовалютных кошельков с общим балансом около $31,5 млн, сообщили специалисты AMLBot. Эксперты по кибербезопасности AMLBot рассказали, что в отличие от типичных взломов криптокошельков, эти хакеры не стремились одномоментно снять все средства своих жертв, а ставили себе цель захватить контроль над кошельками, оставаясь для пользователей незамеченными. Затем они блокировали все исходящие транзакции, что оставалось для жертв атаки также неочевидным, поскольку операции пополнения криптокошелька проходили штатно. Таким образом потерпевшая сторона продолжала «обогащать хакеров», но была фактически лишена доступа к своим средствам. Вектор хакерской атаки был направлен на компрометацию функции UpdateAccountPermission кошельков Tron, которая должна была улучшить безопасность аккаунта, позволяя владельцам криптосчетов назначать определенные роли ключам, устанавливать весовые и пороговые значения для одобрения транзакций. В ходе атаки хакерам удалось неявно добавить свой ключ к аккаунту и настроить его так, чтобы тот блокировал исходящие транзакции. Подробнее: https://bits.media/amlbot-khakery-zablokirovali-31-5-mln-na-14-500-koshelkakh-seti-tron/