Кибератака обрушила курс обеспеченного биткоинами стейблкоина Yala (YU), разработанного компанией Yala.
Аналитики исследовательской фирмы Lookonchain выяснили, что 14 сентября злоумышленник взломал протокол Yala и выпустил 120 млн токенов YU стоимостью $120 млн в блокчейне Polygon (MATIC). Затем он перевёл монеты в сети Ethereum и Solana (SOL) и обменял 7,7 млн цифровых активов на ETH и USD Coin (USDC). Соответственно, в криптокошельках хакера осталась львиная доля токенов — 112,29 млн.
Эти сделки вызвали серьёзные пертурбации на рынке Yala, потому что объём торгов монетами обычно не превышает $500,000 в сутки. Курс стейблкоина отвязался от «законной» отметки $1 и несколько раз падал почти на 80% до $0,21. В понедельник утром по Москве цена криптовалюты стабилизировалась и сейчас составляет $0,86.
Все средства находятся в безопасности. Биткоины остаются в криптохранилищах, ни одной монеты не было украдено. Мы установили причину взлома и в качестве меры предосторожности приостановили работу некоторых сервисов. Пожалуйста, дождитесь, пока мы не дадим зелёный свет, прежде чем пытаться воспользоваться услугами, — сообщили представители Yala.
Спустя некоторое время сотрудники стартапа добавили, что им удалось идентифицировать адреса криптокошельков, в которых хранятся похищенные стейблкоины, и они рассчитывают их вернуть совместно с силовиками. Опустошённые пулы ликвидности обещают восполнить в ближайшее время, чтобы каждую монету YU можно было конвертировать в 1 USDC.
Криптоскептик с 2013 года. Лишился всех кровно заработанных биткоинов в 2017 году после конфискации сервера биржи BTC-e американскими правоохранителями и после этого всерьёз заинтересовался криминальной стороной цифровых активов. Писал исследовательские статьи о даркнете и хакинге для российского журнала «Хакер» и нескольких англоязычных ресурсов в тёмном сегменте интернета.
кибератака на Yala — это не просто история о взломе, а поучительный случай о том, как техническая уязвимость может уничтожить даже самую, казалось бы, надежную финансовую конструкцию в мире криптовалют.