Злоумышленник вывел активы на сумму около $2 млн из хранилищ протокола доходного фермерства Mozaic Finance. В команде проекта подтвердили инцидент.
MOZAIC SECURITY INCIDENTWhat Happened• About 12 hours ago, ~$2M in funds from the Mozaic vaults were drained by a malicious actor• This individual was a Mozaic developer who had illegally obtained the private keys of a security module by compromising the data of a core team…— Mozaic 🔳 (@Mozaic_Fi) March 15, 2024
Согласно заявлению Mozaic, взлом осуществил бывший разработчик DeFi-протокола. Зная о недавних обновлениях безопасности, злоумышленник скомпрометировал данные одного из членов команды и получил закрытый ключ модуля безопасности.
Средства перевели на криптовалютные биржи Binance и MEXC. Последняя заморозила более 90% украденных активов. Команда Mozaic работает с платформами для взыскания похищенного.
Компании по кибербезопасности и правоохранительные органы ведут расследование. Сотрудников Mozaic лишили доступа к внутренним системам до завершения внутреннего разбирательства.
В команде подчеркнули, что крупный институциональный инвестор продал токены MOZ на фоне падения цены. Его действия привели дальнейшему снижению котировок монеты.
По данным CoinGecko, цена MOZ упала с $0,16 до $0,04. На момент написания токен немного восстановился — до $0,07. За последнюю неделю MOZ потерял 46,6%.
Напомним, эксперты Immunefi оценили ущерб криптовалютных проектов от взломов и скама в феврале в $67 млн.
В марте децентрализованная биржа WOOFi потеряла $8,75 млн в результате эксплойта сервиса свопов в L2-сети Arbitrum.