Хакеры похитили 58 000 долларов с децентрализованной биржи Newdex, торгуя фейковыми EOS
Хакеры смогли похитить примерно $58000 токенами на базе EOS с биржи Newdex, используя найденную уязвимость, сообщает TheNextWeb. Злоумышленники "затопили" Newdex фейковыми EOS, которые они создали для приобретения токенов ADD, BLACK и IQ на децентрализованной платформе.
Биржа сообщила, что на EOS-аккаунт отправлено 1 миллион фальшивых монет EOS. Аккаунтом oo1122334455 были размещены ордера на покупку ADD, BLACK и IQ. Всего было размещено 11 800 ордеров с использованием EON. Затем хакеры обменяли приобретенные токены в настоящие EOS.
Newdex признала, что хакеры получили 4028 реальных EOS, стоимостью около $20 000, и отправили их на Bitfinex, оставив пользователей Newdex с совокупными убытками около $58 000.
Платформа остановила работу в 15:42 UTC 18 сентября после обнаружения инцидента и активации исправления чрезвычайных ситуаций, сообщает наблюдатель на Reddit. Устранение уязвимости было завершено в 16:33 и нормальная работа биржи была восстановлена.
Newdex извинилась за причиненные убытки, но компенсировать их людям не планирует, согласно сообщению.
За несколько дней до инцидента сообщество EOS отметила на Reddit, что Newdex не является настоящей децентрализованной биржей (DEX), несмотря на "вводящий в заблуждение" маркетинг. PSA заявила, что не доверяет Newdex, поскольку она использует смарт-контракты, но не опубликовала исходный код своего соответствия централизованного сервера.
Вместо этого Newdex обрабатывает заказы вне сети на централизованном сервере, согласно сообщению на Reddit. В этом посте также была представлена форма для заполнения запросов в службу поддержки компании Newdex, которая сообщает, что это "первая глобальная децентрализованная биржа, построенная на EOS", которая не требует депозитов, вывод средств, безопасных активов и является открытой и прозрачной.
Кроме того, для входа и торговли на платформу используется интерфейс Scatter (расширение для браузера для облегчения входа и идентификации в экосистеме EOS), из-за чего Newdex выглядит как настоящая децентрализованная биржа, как отмечается в сообщении на Reddit. Реальность заключается в том, что пользователи присылают средства на регулярные учетные записи EOS, которые не содержат ни одного разумного контракта в них.
Кроме того, по словам Trybe, платформы для обмена знаниями и содержанием, Newdex выражала обеспокоенность проблемами с торговлей и маркетингом и большим временем передачи.
После того, как якобы те, кто торгуют EOS на Newdex, столкнулись с этими проблемами и уведомили об этом биржу, Newdex ответила, что существуют проблемы с сетью EOS.
Trybe опубликовала ответ Newdex, которая утверждала, что нестабильность мейннета EOS вызвала нестабильные торги на всех основных биржах, заставляя некоторые биржи, такие как Bithumb и Huobi Pro, приостановить услуги для EOS, ADD и IQ.
Trybe, однако, отметила, что те, кто торгуют EOS на других биржах, не сталкивались с этими проблемами.
