Хакер использовал подписи из неудачных транзакций и вывел $3 млн из GalaChain
- —Выведено около 2 млрд GALA (~$3 млн) и другие токены из 9 кошельков
- —Атакующий использовал 74 подписи из неудачных транзакций за 55 дней
- —56 из 59 пар аккаунт-токен обнулены с первой попытки, 1066 отправок с интервалом 4,5 сек
- —Мост Gala был остановлен через 2 часа 47 минут после первой кражи
Почему важно: Инцидент показывает, что аудиты могут пропускать связку проверки подписей и защиты от повторов, а ручное реагирование не успевает за автоматизированными атаками.
Источник: CryptoSlate