Jupiter, децентрализованный обменный агрегатор на базе Solana, подвергся взлому в среду, когда его официальный аккаунт в социальной сети был взломан для продвижения мошеннических мем-криптовалют.
Команда быстро оповестила сообщество, предупредив пользователей не переходить по подозрительным ссылкам. Jupiter Mobile, официальный аккаунт проекта, подтвердил взлом, заявив, что команда работает над восстановлением контроля.
“Основной аккаунт Jupiter Exchange был взломан”, – написали представители Jupiter Mobile в социальной сети, предупреждая пользователей не переходить по ссылкам. “Команда работает над восстановлением доступа”.
Хакер продвигает фейковый токен $MEOW
Несмотря на усилия по локализации ситуации, хакер продолжил публиковать сообщения под взломанным аккаунтом, первоначально продвигая фейковый токен под названием $MEOW, отсылку к псевдониму сооснователя Jupiter, Meow.
Скриншоты, опубликованные в социальных сетях, раскрыли схему мошенничества до удаления постов.
Основатель криптовалютной венчурной компании GM Capital Бини подчеркнул масштаб потерь, заявив, что трейдеры потеряли миллионы в течение нескольких минут после взлома. Инцидент вызвал опасения по поводу сбоев в системе безопасности, и некоторые задались вопросом, как протоколы, управляющие миллиардной ликвидностью, могут не защитить их аккаунты в социальных сетях.
В ходе атаки многочисленные пользователи сообщили о потере своих токенов Solana (SOL) после взаимодействия с мошеннической рекламой. Ситуация ухудшилась, когда хакер начал продвигать еще один фейковый токен, $DCOIN, усугубляя ущерб.
Тем временем основатель Jupiter, известный в социальной сети как @weremeow, выразил серьезную обеспокоенность характером взлома, предположив, что это может быть нечто большее, чем просто онлайн-атака. Он предположил, что Мэй, ключевой член команды Jupiter, участвовавшая в аирдропе Jupuary, могла подвергнуться физическому воздействию.
Мэй, узнаваемая фигура в криптосообществе, недавно была на MtnDAO, собрании разработчиков блокчейна, а затем вылетела домой из-за семейных обстоятельств. Вскоре после этого к аккаунту Jupiter был осуществлен доступ с устройства Android с использованием WiFi на борту самолета, и Мэй стала недоступна. Основатель предположил, что это может указывать на что-то более серьезное, чем обычная кибератака.
Несмотря на тревожную ситуацию, Jupiter заверил пользователей, что средства остаются в безопасности, поскольку платформа не хранит средства пользователей. Казначейство проекта и обновления контрактов защищены глобально распределенной системой мультиподписи, что исключает риски для основных операций.
“Мы не храним средства пользователей, все ключевые обновления нашего казначейства и контрактов контролируются глобально распределенной мультиподписью, поэтому в этом плане риска нет”, – написал основатель.
Крипторынок потерял $1,49 млрд из-за взломов в 2024 году
Как сообщалось, криптоиндустрия понесла убытки на общую сумму $1,49 млрд в 2024 году из-за взломов и мошенничества, что на 17% меньше, чем в 2023 году.
Согласно отчету блокчейн-платформы безопасности Immunefi, взломы были в подавляющем большинстве случаев основной причиной, на долю которой пришлось $1,47 млрд или 98,1% от общего объема потерь в 192 инцидентах.
Мошенничество, включая вымогательство денег и аферы, составило всего 1,9% от убытков в размере $28 млн, хотя в этой категории наблюдался рост на 72% в годовом исчислении.
Снижение общего объема потерь криптовалют отражает улучшение мер безопасности, поскольку количество успешных атак также сократилось на 27,5%, с 320 в 2023 году до 232 в 2024 году.
Новость Аккаунт агрегатора Solana DEX Jupiter взломали была опубликована на Cryptonews На Русском.