Злоумышленник опустошил 1,404 криптокошельков менее чем за два часа, выведя примерно $1.3 million токенов с затронутых аккаунтов.

Подробности инцидента

Кража произошла после того, как ошибка в процессе генерации кошельков привела к предсказуемым seed-фразам, что позволило злоумышленнику получить приватные ключи и доступ к средствам.

Уязвимость затронула кошельки, созданные на iPhone, iPad и в Safari на Mac, подвергнув часть пользователей несанкционированным выводам средств.

Реакция и сдерживание

Чтобы остановить дальнейшие переводы, сеть была приостановлена, пока команда отслеживала похищенные активы и координировала защитные меры с поставщиками услуг и биржами.

По словам команды, большинство похищенных токенов были заморожены в блокчейне, а оставшиеся средства заблокированы на бирже в ожидании расследования.

Ключевые факты

• 1,404 кошельков опустошены менее чем за два часа.
• $1.3 million токенов украдено.
• Затронутые платформы: iPhone, iPad, Safari на Mac.
• Меры по смягчению: приостановка сети, заморозки в блокчейне, блокировки на биржах.

Что остаётся под рассмотрением

Команда проводит судебно-технический анализ, чтобы определить точный объём предсказуемой генерации seed-фраз и выдать рекомендации по безопасному созданию кошельков в дальнейшем.

Пользователям, которые могут быть затронуты, рекомендуется не создавать новые кошельки с использованием уязвимого процесса, пока команда проекта не выпустит официальный патч и рекомендации.