Неизвестные злоумышленники совершили успешную атаку на децентрализованный платёжный сервис GANA Payment, построенный на блокчейне Binance Smart Chain (BSC). По данным известного блокчейн-исследователя ZachXBT, хакеры похитили цифровые активы на сумму свыше $3,1 млн.
Украденные средства были сведены на кошелёк 0x2e8…e5c38 в сети BSC, где большая их часть была быстро конвертирована в BNB. Чтобы затушевать следы, преступники направили 1140 BNB (около $1,04 млн) в криптомиксер Tornado Cash. Остальные активы были перемещены в сеть Ethereum, где хакеры повторили схему отмывки — дополнительно отправив 346,8 ETH (ещё $1,05 млн) в тот же миксер. Ещё 346 ETH ($1,04 млн) пока остаются на адресе 0x7a5…b3cca в Ethereum.
Атака мгновенно обрушила цену родного токена платформы GANA (стандарт BEP-20) — он упал более чем на 90%, до $0,2548. При этом команда проекта до сих пор не прокомментировала инцидент, не раскрыла уязвимость и не опубликовала результаты независимого аудита.
По данным DefiLlama, с начала 2025 года небольшие проекты на BSC уже потеряли свыше $100 млн. Летом аналогичный ущерб понёс Future Protocol, лишился $4,6 млн из-за уязвимости в смарт-контракте. Эксперты BlockSec объяснили взлом ошибкой в бизнес-логике кода, тогда как аналитики TrustDAO указывают на использование flash loan-атаки, позволившей хакерам многократно усилить эксплойт.
