Admin
Администратор
Криптовалютный проект Foom Cash чуть не потерял более двух миллионов долларов из-за ошибки при запуске системы.
Благодаря вмешательству «белого» хакера удалось вернуть большую часть средств.
Проект Foom Cash, децентрализованная криптовалютная лотерея, столкнулся с серьёзной уязвимостью при настройке криптографической системы. Ошибка возникла во время второго этапа «доверенной инициализации», что позволило злоумышленникам вывести средства. Однако «белый» хакер Duha заметил проблему раньше и успел перехватить деньги. Команда проекта восстановила 1,84 млн долларов из похищенных 2,26 млн. Duha получил вознаграждение в размере 320 тыс. долларов, а компания Decurity, помогавшая вернуть средства, — 100 тыс. долларов. Ошибка была связана с пропуском шага в инструменте командной строки, что привело к использованию значений по умолчанию для параметров γ и δ. Это позволило злоумышленникам подделать криптографические доказательства и вывести средства.