«Криптовалютная платформа Aurory на основе Solana использована мошенниками, 80% ликвидности потеряно»

Мошенники использовали криптовалютную платформу Aurory на основе Solana, в результате 80% ликвидности было потеряно

• Запущенная на Solana платформа Aurory потеряла 80% ликвидности в пуле AURY-USDC Camelot.
• Хакнут мост SyncSpace; 600k AURY были выведены и проданы на рынке Arbitrum.
• Быстрое реагирование отключает SyncSpace, защищая пользовательские средства, проводятся текущие расследования.

В некоторых тревожных крипто-новостях Aurory, игровая экосистема на основе Solana, стала жертвой значительного нарушения безопасности, что привело к потере 80% ликвидности в пуле AURY-USDC.

Нарушение было направлено на мост SyncSpace Aurory на нативной бирже Arbitrum Camelot, что вызвало быструю реакцию от команды проекта. Вот краткое описание происшествия и принимаемых мер.

Хак моста SyncSpace Aurory

Команда Aurory обнаружила подозрительную активность на своем маркетплейсе, что привело к обнаружению эксплойта на точке покупки платформы. Злоумышленник смог манипулировать мостом SyncSpace Aurory, увеличив свой баланс $AURY и выведя около 600k токенов в сеть Arbitrum. Впоследствии злоумышленник провел продажу на рынке, ликвидировав всю украденную сумму.

Для предотвращения нарушения, SyncSpace временно отключен для технического обслуживания, что замораживает депозиты и вывод активов. К счастью, пользовательские средства или NFT не находятся в опасности, так как украденные $AURY пришли из командного кошелька, предназначенного для вывода средств от аккаунтов без предварительных депозитов.

• Прогноз цены Solana при росте ежедневного объема торгов до 1,8 миллиарда долларов – Сможет ли SOL обойти XRP?
• Прогноз цены на Bonk, поскольку BONK упал на 33% от пика – время продавать?
• Биткоин падает ниже 41 тыс. долларов на начало недели в красном цвете из-за запутывания мемкойнов и френзи сортировки блокчейнов.

Команда оперативно приняла меры, чтобы абсорбировать давление на продажи через своего рыночного делителя и перебалансировку пула, обеспечивая отсутствие у злоумышленника оставшихся токенов для продажи. Несмотря на то, что SyncSpace прошел аудит несколько месяцев назад высококлассной компанией по безопасности, нарушение вызывает вопросы о том, как эта уязвимость избежала обнаружения.

Just a few hours ago, our team detected unusual activity on our marketplace. After quickly investigating, we discovered that a bad actor was able to exploit our marketplace’s buy endpoint, allowing them to increase their $AURY balance in SyncSpace. This allowed them to withdraw…

— Aurory (@AuroryProject) December 17, 2023

Влияние на токен AURY

В ответ на нарушение, токен AURY испытал падение на 17% до $1.17, после чего восстановил некоторую стоимость. Команда активно выкупает токены по мере продвижения исследований.

Some tokens belonging to the team were stolen and instantly sold, we've been buying back the tokens as we're investigating what happened

— Tim | (@droowgs) December 17, 2023

Происшествие вызвало обсуждение в крипто-сообществе о безопасности децентрализованных экосистем.

Команда Aurory заверяет пользователей, что после завершения исправления и заключения расследований будет проведен подробный анализ происшедшего. Ожидается, что SyncSpace будет снова доступен онлайн в ближайшие дни, вместе с объявлением о патче Amber и мероприятием в конце года для поисковиков Tokane.

We will continue to update BiLee; if you have any questions or suggestions, please contact us!