Генеральный директор Chiliz: убытки от инцидента с безопасностью составили около 1 ETH, средства пользователей не пострадали

Генеральный директор платформы спортивных фанатских токенов Chiliz Александр Дрейфус опубликовал обновление безопасности, в котором говорится, что средства пользователей и кошельки не пострадали, общие убытки составили около 1 ETH, что примерно равно 2000 долларов, и они поступили из кошелька, используемого для оплаты сборов за кросс-чейн мосты, кроме того, больше никаких потерь средств не было.

Дрейфус сообщил, что 26 октября команда обнаружила, что злоумышленники получили доступ к части внутренней инфраструктуры через устаревший сайт партнера, компания продолжает расследование с независимым агентством по судебной экспертизе. Он подтвердил, что многофакторная аутентификация на уровне кода и ключей не была взломана, основные смарт-контракты и код хранилища не были изменены, цифровые активы хранилища, а также CHZ и выпуск фанатских токенов не пострадали. Около 1 ETH было украдено из 7 горячих кошельков, используемых для оплаты сборов за кросс-чейн мосты, соответствующие транзакции можно проверить на Etherscan.

Дрейфус также отметил, что злоумышленники имели доступ к базе данных крипто-пользователей, но в настоящее время нет доказательств того, что данные были экспортированы, и нет доказательств того, что пароли или документы KYC были раскрыты. Компания уведомила регуляторы в соответствии с требованиями GDPR, а также Управления финансовых услуг Мальты и MiCA, и произвела ротацию всех ключей и учетных данных, приостановила кросс-чейн мост и отозвала все ретрансляторы, одновременно переведя кошелек кросс-чейн моста в институциональное хранение. Портал управления был приостановлен в качестве меры предосторожности. Он напомнил пользователям не делиться ключами доступа или инструментами восстановления и использовать только официальные каналы.