CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2023-03-21 11:13:51

В Arkham предупредили о потенциальной потере средств в ходе аирдропа Arbitrum

Хакер разослал небольшие суммы в Ethereum на 2400 предположительно взломанных кошельков для одобрения токена ARB от Arbitrum в ожидании аирдропа монеты, сообщили эксперты Arkham. gmA reported hacker on Arbitrum has been sending money over the past 12 hours to around 2400 presumably compromised wallets.These wallets then approve the ARB token in anticipation of receiving the airdrop.address - 0x59d4087f3ff91da6a492b596cbde7140c34afb19Stay safe!— Arkham (@ArkhamIntel) March 20, 2023 По мнению специалистов, реализуемая злоумышленником схема позволяет автоматически через смарт-контракт перенаправить полагающиеся владельцам кошельков ARB на его адрес. Разработчики Arbitrum запланировали аирдроп на 23 марта. "Насколько мы понимаем, атакующий уже получил доступ к кошелькам этих людей. Он распределяет ETH, чтобы запустить транзакцию подтверждения, а затем получить и смести ARB", —  уточнили эксперты Arkham. Данные: Arkham. Лучшим решением для пользователей в компании считают отозвать одобрения и следить, чтобы они не появлялись снова до начала аирдропа. "Конечно, хакер всегда может вручную перевести ваши ARB, если у него есть закрытые ключи, но он не сможет использовать смарт-контракт, чтобы сделать это автоматически", — признали эксперты. The best course of action would be to immediately revoke the approval - then revoke again if any other approval transactions appear before the airdrop claim opens.Of course - the hacker can always manually transfer your ARB out if they have your private keys, but they will not… https://t.co/SyAIxrhFgj— Arkham (@ArkhamIntel) March 20, 2023 Один из владельцев взломанного кошелька сообщил, что команда Arbitrum не дает возможности жертвам эксплойта делегировать другой адрес для получения токенов и обезопасить таким образом активы. my previously hacked wallet is part of this, but too bad @arbitrum doesn't allow us victims to delegate another wallet to claim our airdrop so these claims are all going to hacker's pocket instead— mambajun.eth (@mam8ajun) March 20, 2023 Другой пострадавший пользователь отметил, что крайне сложно защититься от действий "бота-чистильщика". По его словам, он обратится к белым хакерам, чтобы они проделали эту работу. Revoking is easy, claiming and transfering tokens is hard when you are going against a sweeper bot.Flashbots discord server has a whitehat service so I'll just give the wallet to them if they take my case.— Jerry The $GETH Farmer (@JerryTehFarmer) March 20, 2023 Напомним, мошенники создали в преддверии аирдропа Arbitrum сотни фейковых сайтов, подключение кошелька к которым вело к потере всех средств. https://forklog.com/cryptorium/chto-takoe-arbitrum

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά