За предыдущие 24 часа ZC подешевел на 84,2%. По данным CoinGecko, обновленным в 8:09 утра по восточному времени, рыночная капитализация с учетом токенов в обращении составляла около 370 000 долларов США.

Загрузка публикации из X…

Посмотреть публикацию в X

В четверг утром Etherscan показывал, что адрес с меткой «Zip Coin: Deployer» хранит 16,98 млн ZC, или 1,6976% от максимального предложения токена. В ходе транзакции в 6:55 утра по восточному времени с этого адреса на кошелек, начинающийся с 0x7d942, перевели 0,1096 обернутого $ETH. В объявлении не были указаны все кошельки, учтенные в показателе команды в 2,2%.

Zipcoin сообщила, что 21 октября Railway уведомила ее о компрометации всей кодовой базы, включая секреты и приватные ключи, контролирующие кошельки проекта и инфраструктуру. По словам компании, попытки перенести или сменить учетные данные не позволили найти приемлемый способ продолжить работу.

В опубликованном 21 октября сообщении Railway описала возможный несанкционированный доступ к зашифрованным переменным окружения клиентов и расшифрованному содержимому некоторых из них. В таких настройках могут храниться учетные данные, например API-ключи. Railway призвала всех пользователей сменить переменные окружения и учетные данные для частных реестров. В сообщении Zipcoin не упоминалась, а кража всей ее кодовой базы не подтверждалась.

Потери UNCX предшествовали утечке ключей

Прекращение работы последовало за потерями в системе Smart Token Vesting V2 от UNCX, которая объединяет токены и использует внутренние доли для учета позиций с вестингом. Согласно отчету UNCX об инциденте, 14 октября злоумышленники манипулировали этой системой учета, чтобы вывести из своих позиций больше токенов, чем они внесли, забрав активы, выделенные для других позиций.

По данным UNCX, чистый отток составил около 10,93 млн ZC, за вычетом токенов, внесенных злоумышленниками. Среди затронутых активов Ethereum также были EDGEN, PEPECOIN, LO0P, PAAL и X.

Данные блокчейна показывают, что 15 октября контракт, использованный при эксплойте, перевел 9,06 млн ZC на адрес, который Etherscan помечает как «Unicrypt Exploiter 1». В ходе последующей транзакции продажи эти токены прошли через торговые пулы, после чего на тот же адрес вернулось около 6,52 $ETH.

Zipcoin сообщила, что не разглашала информацию о потерях на UNCX и покупала токены на открытом рынке, чтобы заменить токены, предназначенные для будущих обязательств перед командой.