Недостаточный уровень защиты в смарт-контракте краудсейла Digix привел к похищению 4162,2647 токенов DGD. Размер кражи составил $260 000 по нынешнему курсу. Кибервзлому подверглись 35 адресов, на которых хранились DGD, находящиеся там с момента проведения ICO в 2016 году.
По мнению аналитиков, произошедшая в смарт-контракте ошибка имеет ту же природу, что низкий уровень защиты в коде Solidity, представляющем собой мультиподписной кошелек Parity. Ранее это спровоцировало кражу 32 миллионов долларов. Выяснилось, что одна из функций допускала обращение извне смарт-контракта, что позволило мошеннику изменить адрес владельца и вывести средства.
Уязвимость в коде была обнаружена Густавом Симонссоном, разработчиком Ethereum. Ранее он информировал об этом команду Digix. В компании свыше двух месяцев проводится аудит собственных смарт-контрактов, однако он затрагивает только платформу Digix. Что касается смарт-контракта ICO, то он не проходил повторных аудитов.
В марте минувшего года в ходе ICO компания Digix собрала свыше 500 000 ETH, что составило 5,5 миллиона долларов. Целью данного проекта была заявлена разработка крепкой криптовалюты, обеспеченной 100% золотым резервом. Собранные компанией средства оставались неприкосновенными с момента проведения ICO. Каким образом их следует потратить, будет решено в ходе общего голосования владельцев токенов DGD. Аналитики не исключают, что среди них может оказаться и злоумышленник.
Команда Digix обнародовала список из 35 адресов, с которых были украдены DGD. Руководители проекта заявили о готовности возместить потери пострадавшим клиентам. Для этого необходимо отправить на адрес Digix транзакцию на 0 ETH с одного из этих 35 адресов. Напомним, токены DGD находятся в свободном обращении на протяжении последних полутора лет. Их рыночная стоимость почти не изменилась, даже при появлении сведений о похищении. Эксперты полагают, что дело в размере украденных средств. Сумма выглядит небольшой по сравнению с другими недавними ограблениями 2017 года. Тем не менее для проекта, планирующего запуск готового продукта, этот инцидент крайне неприятен.
. mt5.com2017-7-28 13:08