Генеральный директор NoOnes Рэй Юссеф раскрывает эксплойт на $8 миллионов спустя несколько недель, подтверждая расследование крипто-детектива ZachXBT

Платформа для одноранговой торговли криптовалютой NoOnes подтвердила, что в начале этого месяца произошла утечка безопасности, в результате которой было потеряно около 8 миллионов долларов в криптоактивах, согласно сообщению генерального директора Рэя Юсефа. Раскрытие информации произошло вскоре после того, как крипто-детектив ZachXBT опубликовал это в своем Telegram-канале “Investigations by Zach”.

Юсеф, бывший генеральный директор конкурирующей P2P платформы Paxful, заявил, что потери были вызваны “эксплойтом нашего моста Solana” 1 января. Компания предприняла шаги по отключению моста безопасности, который остается в оффлайне, согласно странице статуса.

“Наши команды безопасности быстро отреагировали, и ситуация была немедленно локализована,” написал Юсеф в X в пятницу. “Средства пользователей SAFU [фонд безопасных активов для пользователей] и личные данные SAFU. Мы знаем, что Solana сейчас популярна, но Solana не будет восстановлена, пока не будет проведено исчерпывающее тестирование на проникновение. Извиняемся за неудобства.”

По данным ZachXBT, NoOnes потеряла около 7,9 миллиона долларов в сетях Ethereum, Tron, Solana и Binance Smart Chain. В течение двух дней горячие кошельки платформы медленно опустошались через “сотни подозрительных выводов”, обычно составляющих около 7 000 долларов за транзакцию. Эти средства затем смешивались с использованием Tornado Cash.

“Вскоре после того, как платформа сделала объявление о техническом обслуживании, хотя официального заявления о каком-либо инциденте безопасности не было,” сказал ZachXBT в своем отчете об атаке. 

Средства были переброшены на Ethereum/BSC и затем депонированы в Tornado Cash. 

Страница статуса NoOnes также отмечает, что ее подключение к блокчейну TON также затронуто, помимо Solana. Депозиты SOL в настоящее время приостановлены. На странице не указан кошелек Solana. 

NoOnes, которая в основном ориентирована на рынки развивающихся стран, за последние 24 часа зафиксировала объем торгов в размере 2,7 миллиона долларов, при этом BTC составляет 76% этих сделок, а USDT — остальную часть. По-видимому, на платформе не было обмена ETH, USDT или Monero, согласно “Панели управления генерального директора”.

Предыдущая компания Юсефа, Paxful, была временно закрыта в 2023 году из-за “непримиримых разногласий” между ее соучредителями, что привело к исходу ключевых сотрудников. Юсеф закрыл биржу и выразил обеспокоенность по поводу безопасности средств клиентов после того, как его соучредитель Артур Шабак подал в суд на Юсефа и компанию за неправомерное увольнение. 

Paxful, основанная в 2015 году, возобновила работу примерно через месяц. Журнал Time включил ее в список самых влиятельных компаний 2022 года после того, как она привлекла 9 миллионов пользователей и объемы в 5 миллиардов долларов. Юсеф также соучредитель гуманитарной организации Built with Bitcoin, которая проводит образовательные программы по финансовой грамотности (т.е. использованию биткойна) по всей Африке.