Bankroll Network Hack

Bankroll Network предлагал DeFi-продукты по принципу дивидендов, включая контракты Stack, в которые пользователи вносили токены и получали долю комиссий, уплаченных другими пользователями. Проект работал в нескольких блокчейнах, включая Ethereum и BNB Chain, но был заброшен много лет назад. Однако старые контракты остались в блокчейне, как и доступы к токенам, которые им выдали пользователи. 19 июня 2025 года злоумышленник начал эксплуатировать ошибку в том, как эти контракты вели учет выплат каждому пользователю.

Контракты были написаны на старой версии Solidity — языка программирования, на котором пишут такие смарт-контракты, — и эта версия не мешает результату вычисления уйти ниже нуля. Запустив такое вычисление, злоумышленник мог нарушить учет выплат в контрактах и с их помощью забирать токены из любого кошелька, у которого остался выданный им доступ. В сетях Ethereum и BNB Chain было украдено около 35 тыс. долларов. Компания по безопасности Blockaid заметила атаку прямо во время ее проведения и призвала пользователей как можно скорее отозвать свои доступы.

Эти контракты больше никто не обслуживает, поэтому их не исправят и не поставят на паузу, и они будут оставаться опасными, пока существуют выданные им доступы. Если вы когда-либо пользовались Bankroll Network в сети Ethereum или BNB Chain, проверьте свой кошелек и отзовите все доступы к его контрактам. Этот инцидент показывает, почему старые доступы важны: проекта может давно не быть, а его контракты и разрешения, которые вы им выдали, по-прежнему действуют.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.