Кибератака на сеть ICON 27 августа: масштабные потери и восстановление

Кибератака на сеть ICON: что произошло

Ночью 27 августа сеть ICON подверглась серьёзной кибератаке. Атака началась в 02:01 по UTC и была обнаружена системой мониторинга в 02:08. Расследование инцидента стартовало с задержкой — только в 03:40, спустя 92 минуты после начала атаки. Контракт, на который был направлен взлом, остановили в 03:53, через 105 минут после обнаружения. Сеть полностью приостановили в 06:18:54, а возобновила работу примерно через 25 часов — в 07:51 следующего дня.

Причины и последствия атаки

Основной причиной атаки стала несовместимость в проверке серийных номеров. Ошибка возникла при приведении сообщений к стандарту в 32 байта, где часть серийного номера проверялась в диапазоне float64. Злоумышленник повторно использовал два валидных сообщения 1492 раза, что позволило вывести 119866000 ICX и 531600 bnUSD. ICON Foundation подтвердил успешное выполнение 1490 таких вызовов. При этом пользовательские депозиты, балансы и позиции остались нетронутыми.

Потери и процесс восстановления

Подтверждённые потери составили 150,2 ETH и 31204 USDC. Большая часть украденных ICX была отслежена и заморожена, активное восстановление продолжается. Токены bnUSD и SODA полностью возвращены. В ходе атаки средства распределялись по депозитным адресам нескольких бирж, из-за чего Bitvavo, Bitget и KuCoin временно приостановили операции с ICX. Пока официально не известно, на каких платформах находятся украденные активы.

Текущая ситуация и перспективы

Между обнаружением атаки и её блокировкой прошло 92 минуты, в течение которых злоумышленник переводил средства на биржи — с 02:44 до 05:20. ICON усиливает меры безопасности, чтобы предотвратить подобные инциденты в будущем.

Для сообщества ICON это серьёзное испытание. Несмотря на тревогу пользователей, восстановление основных активов и сохранность балансов вселяют надежду. Причины атаки продолжают изучаться, а системы безопасности совершенствуются. Этот инцидент стал важным уроком в области блокчейн-безопасности. Эксперты и участники сообщества внимательно следят за развитием событий и работают над созданием более надёжных защитных механизмов.