Порушення безпеки роботом Maestro призвело до повернення 334 ETH для постраждалих користувачів
Коротко
Бот Maestro Telegram зазнав порушення безпеки, що призвело до крадіжки понад 280 ETH з контракту Maestro Router 2.
У відповідь команда Maestro швидко вирішила проблему, перейшовши на більш безпечну версію маршрутизатора та забезпечивши повне відшкодування постраждалим користувачам.
Телеграм-бот Maestro для торгівлі криптовалютою зустрілися значну вразливість безпеки в мережі ETH, що призвело до крадіжки понад 280 ETH (приблизно 458,000 XNUMX доларів США) у криптовалюті. Після порушення було помічено, Maestro вирішив проблему, перейшовши на більш безпечну версію маршрутизатора, запевнивши користувачів, що торгівля може відновитися без загрози подібного порушення. Протягом 30 хвилин вони виявили та видалили експлойт.
Згодом команда прийняла надійний підхід до вирішення проблеми. Для користувачів, які втратили токени під час експлойту маршрутизатора, команда бота переконалася, що вони отримали повну суму, яку вони втратили.
«Експлуататор зміг отримати 280 ETH за допомогою продажу токенів, перш ніж ми остаточно його закрили. Переконавшись у безпеці нового маршрутизатора, ми почали розглядати варіанти відшкодування. Це було непросто, оскільки кілька користувачів, які постраждали, втратили токени, а не ETH»,
команда Maestro написала на X.
Команда вирішила викупити та відшкодувати токени для 9 з 11 постраждалих криптоактивів, оскільки вони вважали такий підхід найсправедливішим і найретельнішим. За словами команди, цей метод дозволяє користувачам мати повний контроль над своїми активами та забезпечує прозорість у процесі повернення коштів.
Крім того, бот Maestro витратив 276 ETH на захист токенів користувачів. Користувачам пропонується підтвердити отримання токенів, посилаючись на контракти токенів у боті та підтверджуючи свої відповідні гаманці.
Що стосується решти двох токенів, JOE і LMI, недостатня ліквідність не дозволила команді викупити їх. Постраждалі користувачі отримали компенсацію в ETH, еквівалентну їх жетонам, з бонусом у розмірі 20% як жест доброї волі. Сума відшкодування склала 334 ETH.
Проте власники токенів JOE і LMI зазнали значних втрат. Повернення 20% бонусу недоцільне, особливо враховуючи, що вартість цих токенів подвоїлася сьогодні.
Весь процес відшкодування був завершений протягом 10 годин і коштував 610 ETH, пише команда. Maestro: Router 2 тепер повністю захищений, і команда прагне забезпечити безпеку та задоволення користувачів.
Детальніше:
- Bounce Finance розробляє криптовалютний торговий бот для користувачів Telegram
- Telegram запускає крипто-гаманець на основі TON після 3-річної нормативної перешкоди
- Зловмисник у Twitter: дані 400 мільйонів користувачів нібито продаються в темній мережі
відмова
Відповідно до Правила проекту Trust, будь ласка, зверніть увагу, що інформація, надана на цій сторінці, не призначена і не повинна тлумачитися як юридична, податкова, інвестиційна, фінансова або будь-яка інша форма консультації. Важливо інвестувати лише те, що ви можете дозволити собі втратити, і звернутися за незалежною фінансовою порадою, якщо у вас виникнуть сумніви. Щоб отримати додаткову інформацію, ми пропонуємо звернутися до положень та умов, а також до сторінок довідки та підтримки, наданих емітентом або рекламодавцем. MetaversePost прагне до точного, неупередженого звітування, але ринкові умови можуть змінюватися без попередження.
про автора
Агне — журналістка, яка висвітлює останні тенденції та події в метавсесвіті, ШІ та Web3 промисловості для Metaverse Post. Її пристрасть до оповідання привела її до численних інтерв’ю з експертами в цих галузях, завжди прагнучи розкрити захоплюючі та привабливі історії. Агне має ступінь бакалавра літератури та має великий досвід написання текстів на різноманітні теми, включаючи подорожі, мистецтво та культуру. Вона також була волонтером редактора організації з прав тварин, де допомагала підвищувати обізнаність про проблеми добробуту тварин. Зв'яжіться з нею [захищено електронною поштою].
інші статті
Агне — журналістка, яка висвітлює останні тенденції та події в метавсесвіті, ШІ та Web3 промисловості для Metaverse Post. Її пристрасть до оповідання привела її до численних інтерв’ю з експертами в цих галузях, завжди прагнучи розкрити захоплюючі та привабливі історії. Агне має ступінь бакалавра літератури та має великий досвід написання текстів на різноманітні теми, включаючи подорожі, мистецтво та культуру. Вона також була волонтером редактора організації з прав тварин, де допомагала підвищувати обізнаність про проблеми добробуту тварин. Зв'яжіться з нею [захищено електронною поштою].
