分散型取引所 Rubic は、秘密鍵が関与するエクスプロイトで 1,000,000 ドルを失いました

マルチチェーン スワップ プロトコルと分散型取引所 (DEX) のルービックは、攻撃者が管理者のウォレットの秘密鍵にアクセスした後、100 万以上のトークンを失いました。
アジアの朝の時間帯に、プロジェクト開発者は、RBC/BRBC ブリッジとステーキング報酬を管理する管理者のウォレット アドレスの 1 つが侵害されたことを明らかにしました。”管理者ウォレットの秘密鍵にアクセスするために悪意のあるソフトウェアが使用されたのではないかと考えています”と彼らは付け加えました。
暗号化では、秘密鍵とも呼ばれる秘密鍵は、データを暗号化および復号化するためにアルゴリズムで使用される秘密の番号です。秘密鍵はパスワードに相当するため、鍵の生成者またはウォレットの復号化を承認された関係者とのみ共有する必要があります。
RBC は Rubic のネイティブ トークンであり、BRBC はトークンのラップ バージョンです。BTBC は、ユーザーが BSC ネットワークで取引できるようにするために作成されました。これにより、全体的な手数料が削減され、より多くのユーザーがルービックのトークンを使用する機会が増えます。
チームによると、攻撃者は約 3,400 万の RBC および BRBC トークンを盗み、それらを Uniswap および PancakeSwap 取引所で販売しました。トークンは、当時 120 万ドル以上の価値がありました。特に、Rubic によってフラグが付けられた攻撃者のウォレット は、BNB チェーン ウォレットに205 BNBまたは 65,000 ドル強を保持し、イーサリアム ウォレットに 205,000 ドル相当のイーサを保持していました。
攻撃者が RBC トークンを販売していたため、コインの価格は 98% 以上急落しました。しかし、コインはその後、いくつかの損失を減らし、前日で 15% 以上上昇しました。
”Rubic は中断することなく動作し続け、ステーキング資金は安全です。侵害されたのはウォレットの秘密鍵であり、私たちの契約は悪用されませんでした”とチームは言いました。
Rubic は攻撃者にトークンの 80% を返すように要求します
別のツイートで、プロジェクトの背後にあるチームは、信頼できる信頼できるサードパーティ サービスを使用して、このケースの調査をすでに開始していると述べています。
ただし、ハッカーが盗まれた資金の 80% を返還することを決定した場合、調査を続行しないことを彼らは指摘しました。”彼らはバグハンティングキャンペーンの一環として、法的責任なしに資産の 20% を持つことができます”とチームは述べています。
一方、最近悪用された仮想通貨プロジェクトは Rubic だけではありません。報告されているように、パナマに本拠を置く暗号デリバティブ取引所 Deribit も、約 2,800 万ドルの価値があると推定されるハッキングに見舞われました。