Управляемый сообществом блокчейн первого уровня AirDAO подвергся хакерской атаке, в результате которой потерял 126,5 ETH (~$450 000) и 41,61 млн AMB (~$512 000).
The AirDAO team has identified a theft of 35.2m AMB tokens and 125.51 ETH from our AMB/ETH Uniswap pool. We are working with exchanges and relevant authorities to identify the hacker and retrieve all stolen funds. If the hacker returns the funds immediately we will pay a white… pic.twitter.com/lGWrT6ZCWJ— AirDAO (@airdao_io) March 21, 2024
Согласно заявлению, злоумышленник вывел средства из пула AMB/ETH децентрализованной биржи Uniswap.
Конкретный вектор атаки остается нераскрытым, но команда AirDAO сообщила, что хакер получил несанкционированный доступ «с помощью мошенничества в области социальной инженерии», выдавая себя за крупного партнера проекта.
Вероятно, преступник прикрепил вредоносную ссылку к электронному письму.
«Это была изолированная кража пула ликвидности. Она не повлияет на средства пользователей в блокчейне AirDAO или на биржах, а также на мультиподпись казначейства», — отметили представители сети.
AirDAO также предложила хакеру вознаграждение в 10% от украденных средств за возврат активов. В противном случае команда блокчейна обратится в правоохранительные органы для расследования инцидента.
По данным PeckShield, взломщик уже перевел криптовалюту на централизованные биржи, включая MEXC, KuCoin и ChangeNOW.
#PeckShieldAlert @airdao_io has reported that they suffered a hack,resulting in the loss of 126.5 $ETH & 41.61M $AMB. The hacker has transferred the stolen funds to #MEXC, #ChangeNOW and #KuCoin https://t.co/W8rnC6oKeg pic.twitter.com/WLdvAlnbeg— PeckShieldAlert (@PeckShieldAlert) March 21, 2024
Аналитики SlowMist добавили, что часть украденных средств отправили на Binance и BitMart.
Основанная в 2022 году, AirDAO позиционирует себя как управляемую сообществом Web3-экосистему децентрализованных приложений на базе сети блокчейнов Ambrosus Network с нативным токеном AMB.
Напомним, эксперты Immunefi оценили ущерб криптовалютных проектов от взломов и скама в феврале в $67 млн.
В марте DeFi-протокол Mozaic Finance потерял $2 млн в результате хакерской атаки.
Децентрализованная биржа WOOFi сообщила о краже $8,75 млн после эксплойта сервиса свопов в L2-сети Arbitrum.