Хакеры украли $3,3 млн из кошелька Blender Wallet

Злоумышленники вывели со счетов кошелька 100 BTC. Компания обещает компенсировать пользователям все потери

Криптовалютный кошелек Blender Wallet пополнил список сервисов, подвергшихся хакреской атаке. Инцидент произошел 22 июня, подробности пока выясняются. Однако команда проекта уже сообщила о готовности компенсировать пользователям убытки, связанные со взломом.

Blender Wallet — некастодиальный биткоин-кошелек. Это значит, что он не хранит данные о пользователях на своих серверах, соответственно, личная информация, включая логины, пароли, сид-фразы и прочие конфиденциалные и сведения не были скомпрометированы. Однако разработчики просят не использовать адреса, сгенерированные из этих фраз и ничего на них не отправлять.

«Повторимся, что Blender Wallet – это некастодиальное решение, а значит, что мы не храним никаких данных о пользователях на наших серверах. Детали атаки остаются пока неизвестны, мы ведем внутреннее расследование», – подчеркнули представители Blender Wallet, комментируя инцидент.

Ни один пользователь не пострадает.

Как только стало известно о взломе, Команда Blender Wallet заблокировала доступ к кошельку и отключила возможность создания сид-фраз. Подробности взлома пока не известны, однако команда уже заявила, что вернет пользователям украденные деньги за счет резервного фонда миксера blender.io. Информация об этом появилась в официальном телеграм-канале проекта.

Читайте также: Крупнейшие взломы DeFi проектов 2020 года

Пострадавшим от взлома пользователям нужно отправить письмо на почту blenderwallet@tuta.io, указав сид-фразу и пароль, а также адрес, на который будет перечислена компенсация. В компании подчеркнули, что этот адрес должен быть создан на другом сервисе.

«Все криптосообщество должно бороться с подобными инцидентами, поскольку от этого страдают обычные пользователи, а также репутация индустрии. И цель любого сервиса – защитить средства, которые они нам доверили», – говорится в пресс-релизе, полученном редакцией BeInCrypto

На данный момент все чаты кошелька закрыты, а на сайте сервиса висит объявление о техническом обслуживании.

Скрин сайта Blender Wallet

По всем вопросам можно обращаться в чаты миксера Blenderio или на указанную почту. Подробнее о том, как вернуть деньги, можно прочитать в в телеграм канале кошелька Blender Wallet.

Blender Wallet создан разработчиками миксера Blender.io. Он поддерживает SegWit-адреса, иерархически-детерминированные кошельки и заморозку счетов.

В ноябре 2020 года аналитики Forklog подсчитали, что на взлом Blender Wallet уйдет 2,910^50 лет. Кажется, хакеры справились быстрее.