В мире криптовалют снова раздался громкий взрыв — на этот раз в блокчейне Sui, где один из держателей потерял целых 6,27 млн монет на общую сумму $29 млн. Сценарий классический: киберпреступники, шальные транзакции и привычный финал в Tornado Cash.
По данным легендарного ончейн-аналитика ZachXBT, драма разыгралась 12 декабря 2024 года. Хакер провернул дело с тремя транзакциями, мгновенно перевел награбленное через кроссчейн-мосты на Ethereum, а затем частями "растворил" активы в миксере Tornado Cash, словно их никогда и не было.
Кража заставила жертву оперативно спасать остатки своего криптоимущества — в частности, все ее .sui-домены переехали на новый, безопасный адрес. Пускай хоть домены не страдают!
ZachXBT отметил, что ограниченные аналитические возможности обозревателей блоков Sui превращают поиск украденного в настоящий квест, где злоумышленники пока явно на шаг впереди.
А теперь немного истории:
Перед запуском основной сети Sui в мае 2023 года аудиторы из CertiK нашли критическую уязвимость под названием HamsterWheel. Она позволяла злоумышленникам буквально “заморозить” узлы и устраивать хаос в блокчейне. Разработчики успели вовремя исправить баг и выплатили $500 000 за обнаружение. Но, похоже, прошлое Sui продолжает напоминать о себе.
Мораль истории? Никогда не доверяйте случайным людям свои ключи — особенно если они “случайно” выглядят как талантливые хакеры.