Хакер вкрав 6 мільйонів доларів з криптовалютного протоколу

В твіттері децентралізованого протоколу для потокової передачі музики Audius повідомили, що за зі скарбниці їх спільноти було викрадено кошти.

За даними компанії Cer­tiK, що займається IT-безпекою, хакер змінив певні конфігурації смарт-контракту, який використовується системою управління Audius. Завдяки цим змінам зловмисник зміг стати валідатором контракту.

Потім хакер створив і затвердив голосування щодо управління (Pro­pos­al №85) щодо переказу 18 мільйонів токенів AUDIO зі скарбниці спільноти. Експлойт стався о 19:00 у суботу.

Хоча вкрадені токени мали ринкову вартість понад 6$ мільйонів, хакер обміняв частину коштів лише на 705 ефірів (1,1$ мільйона). Інші кошти все ще зберігаються на адресі зловмисника.

В апдейті Audius повідомила, що виявила та усунула проблеми у своєму смарт-контракті, додавши, що незабаром надасть додаткову інформацію. Тим часом транзакції поставлено на паузу.

Audius — це децентралізований протокол потокової передачі музики, який дозволяє виконавцям монетизувати свою творчість за допомогою токена керування й утиліти під назвою AUDIO. Токен можна використовувати в мережах Ethereum і Solana.