- Команда SUPERFORTUNE AI расследует инцидент безопасности с токеном $GUA.
- По предварительным данным, средства отправили не на целевой, а на сторонний адрес.
- Проект не считает address poisoning наиболее вероятным вектором атаки.
- На фоне инцидента цена $GUA падала примерно на 85%.
Команда SUPERFORTUNE AI сообщила о расследовании инцидента безопасности, который затронул токен $GUA 27 мая 2026 года. По данным проекта, событие вызвало значительную волатильность актива.
We are investigating a security incident that occurred for the token, $GUA, through a suspected address poisoning attack on May 27, 2026, which has caused significant volatility on the token.
— SUPERFORTUNE AI (@SUPERFORTUNE888) May 28, 2026
Initial findings indicate an address manipulation through a multisig transaction…
Предварительные результаты указывают на манипуляцию адресом во время выполнения мультисиг-транзакции. Ее использовали для разблокировки дополнительных токенов в контракте клейма аирдропа, через который пользователи могут получать разблокированные активы.
Изначально целевой адрес имел один вид, однако после выполнения транзакции средства отправили на другой кошелек. В SUPERFORTUNE AI назвали его адресом хакера.
Команда отметила, что этот адрес ранее не взаимодействовал с кошельками, связанными с проектом. Поэтому, по ее оценке, атака типа address poisoning выглядит маловероятным вектором. В SUPERFORTUNE AI также заявили, что внутренние операционные процедуры предусматривают несколько этапов проверки и сверки адресов.
Отметим, address poisoning — это схема криптомошенничества, когда злоумышленники создают адрес кошелька, очень похожий на настоящий. Они отправляют с него небольшую транзакцию, чтобы этот адрес появился в истории операций жертвы. Впоследствии пользователь может скопировать его из истории и случайно отправить средства мошенникам вместо нужного получателя.
Проект продолжает расследование. Команда сообщила, что обратилась в правоохранительные органы и к специалистам по реагированию на инциденты.
На фоне сообщения токен $GUA резко подешевел. Его цена снизилась примерно с $1,7 до $0,23, то есть примерно на 85%. На момент написания актив частично восстановился и торгуется около $0,6.
Пользователи X (ранее Twitter) в комментариях под публикацией проекта призвали команду вернуть цену токена к предыдущим уровням.
Напомним, в марте 2026 года криптокошелек Trust Wallet внедрил защиту от мошенничества с подменой адресов.