Moby Trade Hack

Moby Trade — это децентрализованная платформа для торговли опционами в сети Arbitrum. 8 января 2025 года злоумышленник получил контроль над приватным ключом, с помощью которого Moby подтверждала обновления своих основных контрактов. По словам Moby, у этого ключа было гораздо больше полномочий, чем требовалось, а злоумышленник нашел слабое место в его защите. С помощью этого ключа злоумышленник заменил несколько контрактов Moby вредоносными версиями и сделал себя их владельцем. Это дало ему доступ к средствам в пулах ликвидности Moby и к токенам в кошельках пользователей, которые выдали доступ этим контрактам.

Злоумышленник вывел около 2,55 млн долларов из пулов ликвидности и еще 863 тыс. долларов напрямую из кошельков пользователей через их действующие доступы. Пока злоумышленник пытался провести еще одно обновление, белый хакер, работавший с командой безопасности SEAL911, воспользовался лазейкой и спас из пулов около 1,47 млн долларов в USDC, так что чистые потери составили около 1,9 млн долларов. Остальное было обменяно на ETH, переведено в сеть Ethereum и распределено по множеству кошельков. Moby предложила злоумышленнику вознаграждение через ончейн-сообщения, но не получила ответа.

Moby пообещала компенсировать из своей казны пострадавшие опционные позиции и позиции ликвидности. Что касается средств, выведенных через доступы, она лишь сообщила, что эти случаи расследуются вместе с партнерами по безопасности. Скомпрометированные контракты по-прежнему контролирует злоумышленник, поэтому любой оставшийся доступ к ним все еще может быть использован, чтобы забрать токены из вашего кошелька. Если вы когда-либо пользовались Moby Trade в сети Arbitrum, проверьте свой кошелек и отзовите все оставшиеся доступы к ее контрактам.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.