Зломник KyberSwap пов’язаний з рухом токенів HXA на $50 млн

Фірма Cyvers, що займається безпекою блокчейну, повідомила, що зловмисник, який вкрав 46 мільйонів доларів з децентралізованої біржі KyberSwap, переказав 50 мільйонів доларів у токенах HXA на різні зовнішні рахунки.

Ці токени були отримані з адреси Ethereum, використовуючи функцію «transfer from function». Ця функція дозволяє одній стороні (відправнику) перевести або відправити токени з балансу іншої сторони (власника) на адресу третьої сторони.

Cyvers стверджує, що порушення безпеки пов’язане з потенційним недоліком функції Multicall, яка є частиною бібліотек Thirdweb, що використовуються в смартконтракті токена HXA.

Команда Cyvers повідомила, що кошти, отримані зловмисником, були розподілені між різними зовнішніми рахунками, які зараз визнані найбільшими власниками токенів HXA.

Криптовалютна біржа MEXC тимчасово призупинила виведення та введення токенів HXA. Однак, за повідомленням біржі, це не пов’язано безпосередньо з побоюваннями щодо безпеки через злом, а скоріше з аномальною роботою HXA в ланцюжку.

Офіційний сайт HXAcoin, hxacoin.io, наразі недоступний, що позбавляє інвесторів та зацікавлених осіб доступу до офіційної інформації та оновлень.