- Децентрализованная биржа FixedFloat была взломана.
- Сервис временно недоступен.
- Ущерб оценивается в $26 млн.
Децентрализованная криптобиржа FixedFloat была взломана и потеряла $26 млн в криптоактивах. Команда проекта подтвердила инцидент.
Первые сообщения о вероятной атаке появились 18 февраля 2024 года. Некоторые пользователи заявили о проблемах с обработкой транзакций и доступом к сайту.
Looks like @FixedFloat just got exploited for 1700 ETH!
— Officer's Notes (@officer_cia) February 18, 2024
Drainer address: 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085
Info by: @reprove pic.twitter.com/XHnHy3CFSs
Изначально речь шла о вероятном ущербе в 1700 ETH ($4,97 млн по курсу на момент написания). Позднее эксперты Cyvers уточнили, что злоумышленник также вывел 409 BTC (около $21 млн).
In addition to the incident on Ethereum, @FixedFloat has been exploited also on Bitcoin, total loss of 409 BTC worth $21M.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 18, 2024
FixedFloat drained wallet
bc1qns9f7yfx3ry9lj6yz7c9er0vwa0ye2eklpzqfw
Attacker:
bc1q2skp47p9f5mr4n4m27k66v0l68gh3xdd7ad4e5
Судя по ончейн-данным, взломщик сразу же перенаправил средства. Его кошельки — первый и второй.
Биржа подтвердила взлом, но отказалась предоставить подробности. Тут отметили, что работают над устранением уязвимостей, к работе площадка вернется в ближайшее время.
Hello,
— FixedFloat⚡️ (@FixedFloat) February 18, 2024
We confirm that there was indeed a hack and theft of funds. We are not yet ready to make public comments on this matter, as we are working to eliminate all possible vulnerabilities, improve security, and investigate. Our service will be available again soon.
We will…
Ранее мы освещали отчет экспертов Hacken по взломам и скаму в 2023 году. Общий ущерб от подобных прецедентов составил $1,9 млрд.
FixedFloat фигурирует в некоторых крупных взломах как площадка, через которую злоумышленники выводят деньги. К таковым относится, например, случай с криптоказино Duelbits.