Генеральный директор Chiliz: ущерб от инцидента с безопасностью составил около 1 ETH, средства пользователей не пострадали

Генеральный директор платформы спортивных фанатских токенов Chiliz Александр Дрейфус опубликовал обновление по безопасности, в котором заявил, что средства и кошельки пользователей не пострадали. Общий ущерб от инцидента составил около 1 ETH, примерно $2000, средства были выведены из кошельков, использовавшихся для оплаты комиссий кросс-чейн моста; иных потерь средств не зафиксировано. Дрейфус сообщил, что 26 октября команда обнаружила, что злоумышленники получили доступ к части внутренней инфраструктуры через устаревший сайт партнёра. Компания непрерывно ведёт расследование совместно с независимым агентством судебной экспертизы. Подтверждено, что мультиподпись компании не была скомпрометирована на уровне кода и ключей, основные смарт-контракты и код казначейства не подвергались изменениям, а казначейство цифровых активов, а также эмиссия CHZ и фанатских токенов не затронуты. Из 7 горячих кошельков, использовавшихся для оплаты комиссий кросс-чейн моста, было выведено около 1 ETH, соответствующие транзакции можно публично проверить на Etherscan. Дрейфус также упомянул, что злоумышленники получили доступ к базе данных пользователей криптовалют, однако в настоящее время нет доказательств того, что данные были выгружены, равно как и доказательств раскрытия паролей или документов KYC. Компания уведомила регулирующие органы в соответствии с GDPR и требованиями Управления финансовых услуг Мальты (MFSA) и MiCA, провела ротацию всех ключей и учётных данных, приостановила работу кросс-чейн моста и отозвала все релевантные ретрансляторы, а кошельки кросс-чейн моста переведены в институциональное хранение. Портал управления приостановлен в качестве меры предосторожности. Пользователям напоминают о необходимости не передавать passkeys или инструменты восстановления и использовать только официальные каналы.