Платформа стейблкоїнів протоколу Factom зазнала Атаки 51%. Зловмисник заявив, що є білим капелюшком.

Нещодавно децентралізований фінансовий стейблкоїн мережевий платформа, заснована на протоколі Factom, зазнала атаки 51%. Відомо, що четверо майнерів спільно контролювали приблизно 70% обчислювальної потужності мережі, що дозволило їм змінити дані платформи.

Ці зловмисники спочатку мали лише 11 доларів у своєму гаманці, але шляхом маніпуляцій з ціною стейблкоїну, прив'язаного до єни, вони збільшили свій баланс до 6,7 мільйона доларів. Потім вони намагалися конвертувати ці кошти у стейблкоїн, прив'язаний до долара. Однак, коли вони спробували обміняти більше токенів у спотовій торговій системі та розподілити їх на кілька гаманців, ця спроба закінчилася невдачею.

На цю подію один з керівників компанії Factom заявив, що дії зловмисника вплинули лише на залишок у його гаманці. Оскільки протокол обмежує швидкий переказ активів, зловмисник не зміг перевести велику кількість стейблкоїнів за межі платформи. Незважаючи на те, що було згенеровано велику кількість активів, вони не змогли їх монетизувати.

Згідно з інформацією з платформи, ця атака тривала близько 20 хвилин, але не вплинула на безпеку коштів інших користувачів.

Цікаво, що після невдалої передачі активів, зловмисники самостійно зв'язалися з офіційною платформою. Вони стверджували, що ця акція була лише "зловмисним тестом на проникнення", метою якого було виявлення потенційних вразливостей системи та повідомлення основній команді розробників. Потім ці особи, що називали себе "білими капелюшками", знищили всі стейблкоїни, що були залучені до проблеми.

Варто зазначити, що ця платформа, яка зазнала атаки, є децентралізованою, некерованою мережею стейблкоїнів. Вона прив'язана до різних світових валют і активів, включаючи золото, євро та долар США. Ця платформа стверджує, що є повністю аудиторською та відкритим кодом, підтримує передачу вартості та спрощує процес обміну між різними активами.

Ця подія ще раз підкреслила виклики, з якими стикаються платформи децентралізованого фінансування в питаннях безпеки, а також викликала глибоке обговорення в індустрії щодо механізмів захисту від атаки 51%. Незважаючи на те, що ця атака в підсумку не призвела до суттєвих втрат, вона безсумнівно стала тривогою для відповідних платформ, нагадуючи їм про потребу постійно вдосконалювати заходи безпеки для протидії дедалі складнішим мережевим атакам.

!