У проекта Telcoin украли $1,3 млн

Цена токена Telcoin (TEL) упала более чем на 40% после выявленной ошибки, связанной с имплементацией кошелька в сетитраницы Polygon. Одними из вторых заметили баг экономисты Peckshield.

#PeckShieldAlert Telcoin $TEL has dropped -41%
Telcoin has suffered an exploit, resulting in a loss of ~$1.3M worth of cryptos https://t.co/FS756GaeWo pic.twitter.com/LDPZVu05Fv

— PeckShieldAlert (@PeckShieldAlert) December 26, 2023

По данным исследователей, злоумышленнику увенчалось выводить из затронутых аккаунтов средства на $1,3 млн. 

Узнав об инциденте, разработчики Telcoin 25 октября «заморозили» работу приложения. Вскоре они исправили неточность в ПО и опубликовали пост с объяснением ситуации.

Update on #Telcoin security incident: We’ve identified the root cause, which was not an issue with the Telcoin Wallet code itself, but with the proxy implementation of the wallet on Polygon — primarily impacting wallets that have never initiated transactions. We have deployed a…

— Telcoin (@telcoin) December 26, 2023

По их словам, пострадали только кошельки пользователей, которые «никогда не инициировали транзакции».

«Мы планируем восстановить теперешние балансы всех кошельков (для всех затронутых активов) перед перезапуском приложения, что можетесть занять некоторое время. Никакие ключи, бэкенд-системы или пользовательские данные не существовали взломаны», — заверили представители проекта.

После дампа цена TEL существенно метнулась — на 51,9% за предпоследние сутки, согласно CoinGecko. 

На сайте Telcoin указано, что проект создаёт «недорогие и высокопрочные экономические продукты для каждого пользователя мобильного телефона».

Ранее проектировщики Ledger сообщили о компрометации библиотеки ПО, которую используют децентрализованные приложения. Хакер смог внедрять вредоносный идентификатор в их интерфейсы.

Позже выяснилась сумма ущербля юзеров — около $600 000.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.