حمله به قرارداد کارت Rain، ۱.۱ میلیون دلار را خالی کرد
آویچی میگوید ۵۰۰,۸۰۰ دلار از موجودیهای تأمین مالی کارت ۱,۶۸۵ کاربر برداشت شده است، با وعده بازپرداخت اما بدون زمانبندی مشخص.
از اینجا شروع کنیدامنیت کیف پول کریپتو عمدتاً امنیت عبارت دانه است و طراحی مناسب پشتیبانگیری از سرقت و قفل شدن جلوگیری میکند.

بیشتر خسارات ناشی از افشای عبارت بازیابی یا شکست پشتیبانگیری است، بنابراین بهترین تنظیمات، تنظیماتی است که بتوانید در شرایط استرس آن را بازیابی کنید.

یک پشتیبانگیری قوی از عبارت کلیدی به صورت آفلاین باقی میماند، در برابر آتش و آب مقاوم است و به گونهای ذخیره میشود که از کپیبرداری سریع توسط هر کسی که نگاهی به آن بیندازد، جلوگیری کند.

یک راهاندازی ذخیرهسازی سرد ایمن کلیدهای خصوصی را به صورت آفلاین نگه میدارد، هر ارسال را در دستگاه تأیید میکند و قبل از جابجایی حجم معنادار، اثبات میکند که بازیابی کار میکند.
آویچی میگوید ۵۰۰,۸۰۰ دلار از موجودیهای تأمین مالی کارت ۱,۶۸۵ کاربر برداشت شده است، با وعده بازپرداخت اما بدون زمانبندی مشخص.
این هشدار تهدیدی در حال حاضر را توصیف میکند اما هیچ پژوهشگر نامبرده، دامنه یا خسارات تأیید شدهای را ارائه نمیدهد.
زیانهای گزارششده در موج سوم شامل ۴,۵۸۵ آدرس است، در حالی که شانس رأیگیری برای قانون شفافیت در سنا با گذشت پنج روز کاهش مییابد.
نسخه v1.20.21 از @Injectivelabs/sdk-ts قبل از حذف ۳۱۰ بار دانلود شد و محققان خواستار چرخش کلید برای هر کیف پول در معرض خطر شدند.