sejournal.io

Вот перефразированная новость на русском языке:

Команда проекта SUPERFORTUNE сообщила о взломе, в результате которого злоумышленник похитил 14,98 миллиона токенов GUA. На момент атаки это составляло около 15 миллионов долларов.

Инцидент произошел 27 мая. Разработчики планировали перевести токены в контракт для раздачи аирдропа, но из-за подмены адреса в мультиподписной транзакции средства оказались на кошельке хакера. Злоумышленник использовал адрес, который совпадал с настоящим по первым и последним четырем символам.

Аналитики из EmberCN подтвердили, что украденные активы были быстро проданы. Массовая распродажа обрушила курс GUA более чем на 75%.

По данным экспертов, хакер обменял похищенные токены на 2784 ETH (около 5,66 миллиона долларов) и распределил их по трем новым кошелькам.

Сначала проект предполагал, что атака была проведена методом «отравления адресов». Однако после дополнительного расследования команда SUPERFORTUNE сочла этот сценарий маловероятным.

«Адрес злоумышленника ранее не был связан с инфраструктурой проекта. К тому же наши внутренние процедуры включают несколько этапов проверки реквизитов перед подписанием мультисиг-транзакций», — заявили представители проекта.

Сейчас SUPERFORTUNE сотрудничает с правоохранительными органами и специалистами по кибербезопасности, чтобы выяснить причины взлома и отследить движение украденных средств.

Напомним, что 22 мая в Polymarket также подтвердили утечку закрытого ключа, в результате которой ущерб составил около 700 тысяч долларов.

Сооснователь Ethereum Виталик Бутерин раскритиковал практику покупки внимания пользователей в криптоиндустрии. Он заявил, что проекты должны фокусироваться на создании по-настоящему полезных приложений, а не пытаться привлечь аудиторию финансовыми раздачами.

Бутерин пояснил, что денежные стимулы могут быть оправданы только на ранних, «сырых» стадиях проекта как компенсация пользователям за риск и неудобства. Когда продукт становится зрелым, необходимость в таких субсидиях должна исчезать. Он предупредил, что пользователи, пришедшие исключительно за наградами, не создают долгосрочной ценности и уйдут сразу после окончания выплат.

В качестве положительного примера Бутерин привел вознаграждения за предоставление ликвидности в DeFi, которые компенсируют ранним участникам высокие риски. Худшим сценарием он назвал оплату активности в социальных сетях, которая привлекает людей, желающих обмануть систему, и создает лишь видимость живого сообщества.

Также Бутерин отметил «циничную природу» рынка 2021-2024 годов, когда главным продуктом часто был сам токен и спекуляции вокруг него, а программы поощрения лишь раздували этот пузырь.