Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS

casio

Из-за вопиющей уязвимости хакерам удалось наводнить псевдо-децентрализованную биржу 1 млрд фейковых токенов EOS и украсть $58 000 у её пользователей.

Злоумышленники выпустили токен на блокчейне EOS, который так и назвали: “EOS”. Затем они воспользовались сервисом Newdex, чтобы обменять его на токены BLACK, IQ и ADD. Компания подтвердила факт атаки.

«EOS-аккаунт oo1122334455 выпустил 1 000 000 000 фейковых токенов EOS», - пишет Newdex. «Протестировав возможность осуществления этой атаки, аккаунт начал размещать крупные ордера на покупку. Всего было размещено 11 800 ордеров с фейковыми EOS, чтобы обменять их на BLACK, IQ и ADD».

Затем мошенникам удалось выменять коллекцию полученных таким образом токенов на настоящую криптовалюту EOS. Newdex сообщает, что они вывели с торговой платформы 4 028 настоящих EOS (около $20 000) на биржу Bitfinex. Ущерб во всех токенах составил около $58 000.

Команда Newdex извинилась за инцидент, однако никаких обещаний касательно возмещения убытков не сделала.

Атака стала возможной в силу стечения двух факторов. Во-первых, любой желающий может выпустить на блокчейне EOS любой токен, даже под названием “EOS”. Во-вторых, Newdex не использует смарт-контракты. Таким образом, у компании просто нет инструмента для проверки аутентичности токена, который попадает на её площадку.

Как отмечает TheNextWeb, разработчики пытаются продвигать свою платформу на волне популярности децентрализованных бирж, в то время как на самом деле таковой её назвать довольно сложно. «Они обманным путём представляют Scatter как логин и трейдинговый интерфейс, чтобы вы думали, будто используете децентрализованную биржу. В действительности вы не отправляете свои средства на смарт-контракт, это обычный EOS-аккаунт, у которого даже нет смарт-контракта», - пишет пользователь Reddit.

TheNextWeb также обращает внимание на то, что Newdex использует один ключ для владельца аккаунта и активных разрешений. Таким образом, платформа не прибегает к распространённой среди бирж криптовалют практике по использованию мультиподписей и открывает ещё один путь для атаки, который, впрочем, в этом случае злоумышленникам использовать не потребовалось.

okela

Еще один платный тест для платформы EOS ... :)

casio

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

okela

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

casio

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

А так на днях ждем еще новостей по данной тематике...

okela

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

А так на днях ждем еще новостей по данной тематике...

Думаете еще не раз оправдают надежды ? :)

casio

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

А так на днях ждем еще новостей по данной тематике...

Думаете еще не раз оправдают надежды ? :)

Да сейчас думаю все силы хакеров и подобных брошены туда. А эти люди не в ИКО работают.

okela

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

А так на днях ждем еще новостей по данной тематике...

Думаете еще не раз оправдают надежды ? :)

Да сейчас думаю все силы хакеров и подобных брошены туда. А эти люди не в ИКО работают.

Ну да, эта тема с EOS - поистине урожайная оказалась для них ... :)

casio

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @casio написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

Еще один платный тест для платформы EOS ... :)

Ну так тут и система виновата и корявый ресурс тоже. Но это мелочь уже из тестов.

Ну да, $58 000 - это можно назвать мелочью по сравнению с полумиллионными кражами.

А так на днях ждем еще новостей по данной тематике...

Думаете еще не раз оправдают надежды ? :)

Да сейчас думаю все силы хакеров и подобных брошены туда. А эти люди не в ИКО работают.

Ну да, эта тема с EOS - поистине урожайная оказалась для них ... :)

Да даже кто не специалист в этом вопросе был, сейчас наверное думает как бы там , что нибудь провернуть.

okela

@casio Ну неспециалисту тут точно делать нечего ...

casio

Участник @okela написал в Мошенники украли $58 000 у пользователей биржи с помощью 1 млрд фейковых токенов EOS:

@casio Ну неспециалисту тут точно делать нечего ...

Ну тут чувака что букмекеров раздел, думаю просто пытливым умом обладал. Или случайно у него такое вышло ... А дальше уже поехали.

Ivan Ivanov

как мы и предполагали ранее, EOS используется мошенниками для заработка денег, так как толком платформа не отлажена и работать с ней мало кто может.