Смарт-контракты на развлекательной платформе SpankChain, основанной на технологии Ethereum, были взломаны, в результате чего в руках злоумышленников оказалось около $38 000.
“Нас отшлепали”
Взлом произошел 6 октября. Днем позже об этом стало известно администрации сервиса, а сегодня SpankChain выпустили пост под названием “Нас отшлепали: что известно на данный момент”.
Хакерам удалось похитить 165.38 Ethereum (ETH), или $38 000. Кроме того, в результате взлома были иммобилизованы $4000 во внутренних токенах платформы — BOOTY. Большая часть потерянных средств принадлежала самой SpankChain, при этом возмещение ущерба клиентам было названо “немедленным приоритетом”.
Причины взлома
Атака была связана с ошибкой «повторного участия». Хакер создал вредоносный контракт, имитирующий токен формата ERC-20 с функцией «трансфера», которая позволяет создавать платежный цикл, каждый раз приносящий злоумышленнику Ethereum.
Несмотря на высокую степень защищенности смарт-контрактов от взломов, все же это еще очень молодая технология, не избавленная от багов, которыми могут воспользоваться мошенники.
Индустрия взрослых развлечений одной из первых начала активно использовать преимущества криптовалют и технологии блокчейн, главным образом из-за предоставляемой анонимности.
BitJournal
Автор: bitjournal
