После взлома кошелька Fantom Foundation в прошлом месяце фонд вознаградил исследователя безопасности премией в размере 1,7 миллиона долларов. Исследователь обнаружил, что взломанный кошелек имел право добывать токены FTM на сумму до 170 миллионов долларов
Fantom Foundation выплачивает вознаграждение в размере $1,7 млн
В понедельник Fantom Foundation сообщила, что в прошлом месяце исследователь безопасности предупредил ее о проблеме, которая могла привести к потере токенов FTM на сумму до 170 миллионов долларов.
Чтобы понять, что произошло, нам нужно вернуться к 17 октября, когда несколько кошельков фонда были взломаны:
— Fantom Foundation (@FantomFDN) October 17, 2023
Несмотря на то, что, возможно, были украдены FTM на сумму, эквивалентную $550 000, команды Фонда Fantom сообщили, что один из кошельков был фактически переназначен сотруднику, что говорит о целенаправленном нападении на его персону.
Однако, проанализировав содержимое пострадавших кошельков, исследователь безопасности обнаружил, что в упомянутом выше кошельке находился токен администратора, позволяющий его владельцу самостоятельно добывать FTM на Ethereum с помощью контракта ERC20 FTM.
За свою работу неназванный исследователь безопасности получил вознаграждение в размере 1,7 миллиона долларов США:
«
«.
Риск был быстро снижен, и в знак признания его вклада Fantom Foundation наградила исследователя вознаграждением в размере 1,7 миллиона долларов. При наличии у злоумышленника доступа к этому кошельку потенциальный ущерб мог составить 170 миллионов долларов (исходя из цены токена на тот момент), хотя эта оценка не учитывает недостаточную ликвидность рынка для полного поглощения токенов. «
Несмотря на позитивный поворот событий, можно задать несколько вопросов. Например, любопытно, что кошелек Fantom Foundation может быть преобразован обратно в личный кошелек, но еще более любопытно, что при этом в кошельке остается токен, который может повлиять на общее количество FTM, доступное на рынке.
Хотя фонд не разъяснил эти моменты в своем пресс-релизе, он поздравил себя с тем, что гарантирует «безопасную платформу как для разработчиков, так и для пользователей».
В то время как экосистема Fantom во время своего исторического максимума (ATH) вмещала до $7,9 млрд общей заблокированной стоимости (TVL), сейчас эта же TVL составляет всего $59 млн, согласно данным DefiLlama.
