Concentric Hack

Concentric был менеджером ликвидности в сети Arbitrum. Его хранилища автоматически управляли позициями ликвидности пользователей на децентрализованных биржах, со временем корректируя их ценовые диапазоны, и при внесении средств пользователи выдавали этим хранилищам доступ к своим токенам. 22 января 2024 года злоумышленник получил контроль над кошельком, с которого были развернуты контракты Concentric. По данным Concentric, злоумышленник выдал себя за рекрутера в профессиональной социальной сети и уговорил члена команды установить вредоносную программу под видом теста на навыки, из-за чего был раскрыт приватный ключ кошелька.

С помощью этого ключа злоумышленник стал владельцем контрактов Concentric и заменил код хранилищ вредоносной версией. Это позволило ему создавать доли в хранилищах из воздуха и обналичивать их, выведя из хранилищ около 715 ETH, или примерно 1,7 млн долларов. Вскоре после этого Concentric предупредил, что злоумышленник также охотится за доступами к токенам, выданными хранилищам. Украденные средства обменяли на ETH и распределили по нескольким кошелькам, один из которых компании по безопасности связали с более ранним взломом DEX от OKX. Concentric предложил 100 тыс. долларов вознаграждения за информацию, которая поможет вернуть средства.

Контракты-хранилища по-прежнему работают на коде злоумышленника, который позволяет ему забирать любые токены, к которым кошельки выдали им доступ. Это значит, что любой доступ, который вы выдали хранилищу Concentric, все еще может быть использован, чтобы вывести из вашего кошелька все токены, к которым выдан доступ. Если вы когда-либо пользовались Concentric, отзовите все доступы к его контрактам-хранилищам в сети Arbitrum. Отзыв защищает то, что еще осталось в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.