Хакер-неудачник взломал криптопроект, но забыл украсть $1 млн

Неизвестный хакер взломал протокол DeFi-проекта (децентрализованные финансы) Zeed, но оставил все украденные средства на заблокированном счете. Некоторые члены криптосообщества уже назвали произошедшее курьезом.

Об инциденте сообщили в Twitter компании BlockSec, которая занимается криптобезопасностью и блокчейн-аналитикой. Она первой обнаружила атаку на Zeed, который создатели называли автономной децентрализованной финансовой интегрированной экосистемой.

Аналитики утверждают, что взлом произошел благодаря эксплойту – вредоносному фрагменту кода, который использует программные уязвимости. В данном случае уязвимость была обнаружена в системе распределении вознаграждений Zeed.

Это позволило злоумышленнику выпустить дополнительные токены проекта YEED. Что обрушило стоимость монеты с почти $300 до нуля, но принесло злоумышленнику чуть более $1 млн в Binance-Peg BTC-USD.

Однако вместо того, чтобы вывести полученные средства, криптопреступник сперва установил самоуничтожение смарт-контракта, который использовался для атаки. Таким образом, он запретил когда-либо перемещать это монеты.

“Любопытно. Хакер убил контракт, но забыл перевести прибыль", – отметили в BlockSec.

Мнение криптосообщества на этот счет разделилось. Одни комментаторы назвали злоумышленника глупейшим в истории и посмешищем, а другие предположили, что получение материальной выгоды изначально не было целью хакера.

“А никто не подумал, что, может быть, он хотел уничтожить протокол, а не становиться вором? Это определенно произошло неслучайно", – уверен еще один пользователь.

Руководители проекта Zeed уже подтвердили случившееся и обнародовали меры, которые собираются предпринять. В частности, они приостановили операции с токеном YEED, из-за чего пользователи пока что не могут вывести свои средства.