Сложен хакерски заговор: Балансер загуби 116 милиона долара

На 1 ноември 2025 г. децентрализираният обмен Балансер стана жертва на сложен хакерски заговор, при който бяха компрометирани активи на стойност около 116 милиона долара. Специалистите по киберсигурност смятат, че атаката е резултат от месеци на предварително планиране, демонстрирайки нарастващата сложност и умения на хакерите в криптовалутния сектор.

Откритията от анализа на блокчейн данни

Според анализ на данни от блокчейн, хакерът е финансирал своята сметка чрез Торондо Кеш, използвайки малки депозити от 0.1 ETH, за да избегне откритие. Конор Гроган, директор в Coinbase, отбеляза, че хакерът е съхранил поне 100 ETH в смарт контрактите на Tornado Cash, което предполага връзки с предишни хакерски дейности. „Хакерът изглежда опитен: сметката е създадена чрез депозити от 100 ETH и 0.1 ETH в Tornado Cash. Няма течове на оперативна сигурност,“ написа Гроган в социалните мрежи.

Тази атака е класифицирана като една от най-сложните в света на децентрализирани финанси (DeFi) за 2025 г., което изразява дупки в текущите протоколи за сигурност. Балансер обяви, че предлага 20% бяла шапка награда, за да убеди хакера да върне откраднатите средства, с изключение на наградата, до сряда.

Стратегически промени в хакерските групи

Известната севернокорейска хакерска група, Лазарус Груп, е спирала незаконни дейности преди атаката на Bybit, която доведе до загуби от 1.4 милиарда долара. Анализаторите от Chainalysis съобщават, че след 1 юли 2024 г. активността, свързана с Лазарус, е намаляла значително, което предполага, че групата е пренастроила стратегиите си.

Деди Лавид, главен изпълнителен директор на компанията за киберсигурност Cyvers, подчерта, че статичните одити на кода вече не са достатъчни и е необходима постоянна, реалновременна мониторингова система, за да се открият подозрителни активности преди да бъде източен капитал. „Атаката срещу Балансер е най-сложната за годината,“ добави Лавид.

Инцидентът с Балансер подчертава нарастващата необходимост от проактивни мерки за сигурност в платформите DeFi, особено в контекста на усложняващите се заплахи от държавно подкрепяни хакерски групи и независими киберпрестъпници.

Както винаги, крипто активите са изключително волатилни и инвеститорите трябва да бъдат предпазливи, тъй като капиталът им е в риск. Не инвестирайте, освен ако не сте готови да загубите всички средства, които влагате.

Източник: Конор Гроган