На блокчейні трапилася серйозна безпекова інцидент з роботом для транзакцій Debot. Минулої неділі ввечері дослідник 0xAA опублікував попередження — багато гаманців користувачів були вкрадені, імовірно через злом системи Debot. Засновник SlowMist Юй Сянь підтвердив, що приватні ключі гаманців, позначених як ризикові, були скомпрометовані, і наразі зловмисники отримали прибуток у розмірі 25,5 тисяч доларів США.

Це вже другий масштабний інцидент із безпекою гаманців за останній час. Раніше один із провідних біржових браузерних гаманців був виявлений із вразливістю, через що користувачі по всьому світу втратили понад 6 мільйонів доларів США.

За походженням, японський дата-центр Debot був зламаний ще 10 грудня. Офіційна реакція полягала у терміновому переміщенні активів користувачів із японського вузла до дата-центру в Сінгапурі для ізоляції. Однак очевидно, що цей перехід не повністю вирішив проблему — приватні ключі, що зберігалися в ризикових адресах, у кінцевому підсумку були витекли.

Офіційний сайт Debot опублікував термінове попередження: користувачам слід негайно перейти до розділу управління активами і за допомогою функції переказу перевести баланс на офіційно визначену безпечну адресу гаманця. Це найпростіший спосіб самостійно захиститися. У часи частих інцидентів безпеки перевірка стану власного гаманця стала обов’язковим для кожного користувача в мережі.