Распределенная система Shenbo раскрыла детали инцидента кражи активов на сумму 42 миллиона долларов в 2022 году

С точки зрения криптобезопасности, инцидент с Shenbo является типичным примером целенаправленной атаки на высокоценную цель. Он выявил несколько ключевых проблем: во-первых, риск хранения горячих кошельков на мобильных устройствах. Даже такие известные приложения, как Trust Wallet, могут быть взломаны из-за уязвимостей на уровне устройства или из-за ошибок пользователей. Время атаки было очень коротким, всего 16 минут, что указывает на то, что злоумышленники, вероятно, получили полный контроль над мнемонической фразой или закрытым ключом, а не просто использовали фишинговую атаку.

Путь перевода активов показывает, что у злоумышленников была четкая стратегия отмывания денег: сначала они обменивали токены, такие как LQTY, на ETH, а затем использовали такие сервисы быстрого обмена, как FixedFloat, или Tornado Cash для смешивания транзакций, что затрудняет отслеживание средств. Важно отметить, что, несмотря на то, что инцидент произошел в ноябре 2022 года, злоумышленники продолжали активно перемещать средства в 2023 году, что свидетельствует о том, что период преследования таких краж может быть очень длительным, и даже публичные адреса сложно быстро заморозить.

Этот инцидент перекликается с сообщениями о уязвимости расширения Trust Wallet в 2025 году, что подчеркивает важность аудита безопасности и управления версиями инфраструктуры кошельков. Пользователи, даже использующие известные кошельки, должны следить за официальными обновлениями безопасности и своевременно их устанавливать. Кроме того, людям с высоким уровнем дохода следует рассмотреть возможность использования мультиподписи или аппаратных кошельков для холодного хранения, храня большую часть своих активов в автономном режиме и оставляя лишь небольшое количество в горячем кошельке для повседневного использования.

На уровне отрасли подобные инциденты, повторяющиеся снова и снова, подчеркивают внутреннее напряжение между анонимностью блокчейна и безопасностью с возможностью привлечения к ответственности. Несмотря на то, что транзакции являются публичными и проверяемыми, анонимность идентификации создает огромные трудности для межгосударственного правоохранительного сотрудничества. Это требует от специалистов не только усиления технических мер защиты, но и создания более строгих механизмов контроля в операционных процессах, таких как установление лимитов на транзакции и включение многофакторной аутентификации. В конечном итоге, безопасность - это непрерывный процесс, а не одноразовая настройка.