Горячие кошельки, связанные с некоммерческой организацией Fantom Foundation, призванной поддерживать блокчейн Fantom, подверглись взлому на сумму около 7 миллионов долларов. По информации, полученной от администратора Telegram-группы проекта, атака была осуществлена через использование нулевой дневной уязвимости в браузере Google Chrome. Позже ведущий разработчик и глава Fantom Foundation, Андре Кронье, уточнил, что похищенные средства принадлежали одному из сотрудников НКО, и активы самой организации остаются в безопасности. На данный момент кошелек хакера содержит более 4501 ETH, что эквивалентно примерно 7,099 миллионам долларов.
Представители Fantom Foundation пояснили, что атакой пострадали только личные кошельки одного из сотрудников, несмотря на то, что в блокчейн-эксплорере некоторые из них были отмечены как принадлежащие самой организации. Команда утверждает, что эти адреса ранее были переданы сотруднику и не использовались для хранения средств Fantom Foundation. Они также добавили, что организация понесла убытки в размере около 550 000 долларов, но 99% ее средств остаются невредимыми и не затронуты атакой, причины которой в настоящее время находятся в стадии расследования. Администратор Telegram-группы также подчеркнул, что большая часть активов НКО хранится на холодных, а не горячих кошельках.
В сообществе криптовалютных пользователей возникли сомнения относительно того, что атака была вызвана уязвимостью в браузере Google. По мнению участников обсуждения, сотрудник Fantom мог попасть в ловушку фишинговой ссылки, что стало причиной компрометации данных кошельков.
Fantom — это децентрализованная блокчейн-платформа, предназначенная для смарт-контрактов, и используется такими протоколами, как Aave, Curve и yEarn. На момент 18 октября, объем заблокированных средств (TVL) на платформе составляет 40,57 миллионов долларов. Нативный токен FTM занимает 68-е место в рейтинге криптовалют с рыночной капитализацией 459 миллионов долларов и торгуется по цене 0,176785 доллара, упав на 3,4% за сутки, согласно данным CoinGecko.
В феврале была обнаружена и устранена уязвимость нулевого дня в блокчейне TRON, которая имела потенциал нанести ущерб в размере 500 миллионов долларов.
