$120000000 испарились за утро: как хакерам удалось обойти 10 аудитов и причем здесь ракетная программа КНДР

Support81

Пользователь
Взлом Balancer поставил под удар DeFi-проекты.
Defi



Хакеры взломали De-Fi-протокол Balancer и похитили криптовалюту на сумму свыше 120 миллионов долларов. По оценкам аналитиков, около 99 миллионов из них приходятся на эфир (ETH). Инцидент произошёл рано утром 3 ноября и стал одним из крупнейших взломов в сфере DeFi за последние месяцы.

Команда Balancer подтвердила факт компрометации и заявила, что ведёт расследование. По данным специалистов, атака стала возможной из-за уязвимости в механизмах контроля доступа, что позволило злоумышленникам получить несанкционированный контроль над частью протокола и вывести активы из нескольких пулов ликвидности.

После обнаружения атаки разработчики приостановили работу всех уязвимых пулов и перевели их в режим восстановления. Однако некоторые связанные с Balancer криптоплатформы оказались вне зоны их прямого контроля, поэтому их работа продолжилась в штатном режиме. Представители компании подчеркнули, что проект регулярно проходит независимые аудиты и длительное время поддерживает программу вознаграждений за найденные ошибки. Сейчас команда совместно с юристами и внешними экспертами пытается установить все обстоятельства произошедшего, а также предупредила пользователей о появлении поддельных сообщений от имени службы безопасности Balancer.

На фоне инцидента несколько других участников экосистемы DeFi приняли экстренные меры. Фонд Berachain временно приостановил работу своей сети, чтобы предотвратить дальнейшие потери, и сообщил о заморозке части украденных активов. Аналогичные шаги предприняли проекты Gnosis, Sonic и Beefy. Balancer уже сталкивался с отдельными инцидентами безопасности, однако столь масштабных потерь компания до этого не переживала. За годы существования проект прошёл около 10 аудитов крупнейших блокчейн-фирм.

Лишь неделей ранее другой DeFi-проект — Garden Finance — потерял около 10,8 миллиона долларов в результате схожего взлома. По данным Elliptic, за 9 месяцев 2025 года злоумышленники похитили свыше 2 миллиардов долларов в криптовалюте. Существенная часть средств, по оценкам международных агентств, могла быть похищена хакерами, связанными с правительством Северной Кореи, которое делает кражу цифровых активов одним из источников финансирования своей ракетной программы.

Совместный отчёт, опубликованный правительствами США, Франции, Германии, Японии и других стран, указал, что за период с января по сентябрь 2025 года Пхеньян получил не менее 1,65 миллиарда долларов в криптовалюте за счёт таких атак.
Подробнее: https://www.securitylab.ru/news/565677.php
 
Похожие темы
Admin UFOLABSNEWS FCC ограничивает импорт роботов и инверторов из-за киберрисков. Новости в сети 0
Admin UFOLABSNEWS Дженсен Хуанг начал войну за открытые нейросети ради спасения империи Nvidia. Новости в сети 0
Admin UFOLABSNEWS Группа ShinyHunters взяла на себя ответственность за утечку данных Ernst & Young. Новости в сети 0
Admin Интересно Новый вирус ChonkyChicken продолжает следить за пользователями даже после смены пароля. Новости в сети 0
Admin Интересно Количество новых вирусов увеличилось на 88% за год. Новости в сети 0
Admin Интересно Anthropic заплатит 1,5 млрд долларов авторам за использование их книг для обучения ИИ. Новости в сети 0
Admin Интересно Estée Lauder сообщает об утечке данных из-за уязвимости в Oracle E-Business Suite. Новости в сети 0
Admin Интересно Hut 8 подписал договор аренды центра обработки данных за 9,8 миллиарда долларов. Новости в сети 0
Admin Интересно Ошибка в системе биллинга AWS вызвала панику из-за фальшивых счетов на миллиарды долларов. Новости в сети 0
Admin Интересно Стример заявил, что Microsoft удалил взломанный аккаунт, уничтожив данные и игры за 25 лет. Новости в сети 0
Admin UFOLABSNEWS Apple подала в суд на OpenAI за кражу коммерческой тайны. Новости в сети 0
Admin UFOLABSNEWS Нейросети могут загружать вредоносный код из-за ошибок в генерации ссылок. Новости в сети 0
Admin UFOLABSNEWS Платежная компания Nayax потеряла 16% капитализации из-за сообщения о взломе. Новости в сети 0
Admin UFOLABSNEWS Progress Software требует отключить Storage Zone Controllers из-за угрозы безопасности. Новости в сети 0
Admin UFOLABSNEWS Сотрудникам NHS грозит увольнение или тюрьма за незаконный доступ к медицинским записям. Новости в сети 0
devqp Статья Создание Bad USB на базе Digispark за $3 Уязвимости и взлом 0
Admin UFOLABSNEWS Windows временно потеряла долю рынка из-за ошибки в подсчётах StatCounter. Новости в сети 0
Admin UFOLABSNEWS Голландский регулятор предупреждает о резком росте кибератак из-за ИИ. Новости в сети 0
Admin UFOLABSNEWS Бывший переговорщик по ransomware приговорен к 70 месяцам тюрьмы за помощь группировке BlackCat. Новости в сети 0
Admin UFOLABSNEWS Meta* может заплатить 1,4 триллиона долларов за обвинения в создании зависимости у детей. Новости в сети 0
Admin UFOLABSNEWS Разработчик создал шахматный рейтинг для кода, чтобы отслеживать деградацию навыков из-за ИИ. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Roundcube для шпионажа за учёными. Новости в сети 0
Admin UFOLABSNEWS Работы Макса Планка отозвали спустя 80 лет из-за нарушения авторских прав. Новости в сети 0
Admin UFOLABSNEWS Житель Барнаула получил 16 тысяч звонков от мошенников за полгода. Новости в сети 0
Admin UFOLABSNEWS Ошибка в системе модерации Discord заблокировала 8 тысяч пользователей за безобидные изображения. Новости в сети 0
Admin UFOLABSNEWS ESET опубликовал отчёт об угрозах за первую половину 2026 года. Новости в сети 0
Admin UFOLABSNEWS Папу римского обвинили в пособничестве Китаю из-за призывов к контролю над ИИ. Новости в сети 0
Admin UFOLABSNEWS Власти не планируют вводить плату за зарубежный интернет-трафик. Новости в сети 0
Admin UFOLABSNEWS Новый фреймворк T3MP3ST превращает ИИ-агентов в охотников за уязвимостями. Новости в сети 0
Admin UFOLABSNEWS Иранские власти используют фальшивые VPN для слежки за гражданами. Новости в сети 0
Admin UFOLABSNEWS 19-летнего хакера экстрадировали в США за кражу данных ювелирного бренда. Новости в сети 0
Admin UFOLABSNEWS Сервер за $3000 помог обнаружить уязвимость в блокчейне Aptos на $70 миллиардов. Новости в сети 0
Admin UFOLABSNEWS Большой адронный коллайдер остановился впервые за 18 лет. Новости в сети 0
Admin UFOLABSNEWS В июне криптоплатформы потеряли $75,87 млн из-за 40 атак. Новости в сети 0
Admin UFOLABSNEWS Компания Medtronic уведомляет клиентов о утечке данных из-за атаки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Вредоносное расширение в Chrome Web Store выдавало себя за Perplexity AI и перехватывало поисковые запросы. Новости в сети 0
Admin UFOLABSNEWS Администраторы сайтов сообщают о росте числа вредоносных ботов, выдающих себя за Googlebot. Новости в сети 0
Admin UFOLABSNEWS Apple повышает цены на устройства из-за роста стоимости памяти. Новости в сети 0
Admin UFOLABSNEWS Google ограничила доступ Meta к моделям Gemini из-за нехватки вычислительных мощностей. Новости в сети 0
Admin UFOLABSNEWS Минюст предлагает ужесточить наказание за использование дипфейков. Новости в сети 0
Admin UFOLABSNEWS Хакеры два года атаковали водяные насосы из-за стандартных паролей. Новости в сети 0
Admin UFOLABSNEWS Робот Figure 03 получил повышение на заводе BMW и теперь отвечает за работу конвейера. Новости в сети 0
Admin UFOLABSNEWS Исследователи кибербезопасности возмущены блокировкой аккаунтов в X из-за ложных обвинений в злонамеренной деятельности. Новости в сети 0
Admin UFOLABSNEWS Клиенты Polymarket потеряли средства из-за взлома интерфейса сайта. Новости в сети 0
Admin UFOLABSNEWS Железнодорожная сеть Германии полностью остановилась из-за сбоя в системе связи. Новости в сети 0
Admin UFOLABSNEWS Британский суд одобрил коллективный иск к Apple на $4 млрд из-за iCloud. Новости в сети 0
Admin UFOLABSNEWS Ученые превращают кофейную гущу в биоуголь за 90 секунд. Новости в сети 0
Admin UFOLABSNEWS Известный скептик Майкл Шермер извинился перед Дэвидом Грушем за свои высказывания. Новости в сети 0
Admin UFOLABSNEWS Сенат США предложил штраф в 750 тысяч долларов за незаконные дипфейки. Новости в сети 0
Admin UFOLABSNEWS Телескоп Swift может потерять орбиту из-за повышенного сопротивления атмосферы. Новости в сети 0

Название темы