Monad подвергся подделанным передачам токенов через несколько дней после запуска основной сети

Источник: CryptoNewsNet Оригинальное название: Monad подвергся атаке с поддельными переводами токенов через несколько дней после запуска основной сети Оригинальная ссылка: Плохие актеры начали подделывать переводы токенов на Monad менее чем через два дня после того, как сеть и её токен MON официально заработали в понедельник, и в течение дня после того, как токены, которые были распределены через airdrop и публично проданы, стали доступны пользователям в течение первого периода ликвидности и присоединения к сети.

Спуфинг был впервые зафиксирован техническим директором и соучредителем Monad Джеймсом Хансакером, который отметил, что транзакции выглядели как стандартные токен-трансферы на обозревателях, несмотря на отсутствие движения средств или подписей от подделываемых кошельков.

“Предупреждение—существуют фальшивые ERC-20 переводы, которые притворяются переводами из моего кошелька,” - сообщил Хансакер во вторник вечером на X, ссылаясь на пользователя Monad, который предупредил его о транзакциях.

Ханзакер добавил, что ERC-20 — это “просто стандарт интерфейса токена”, и что кому-то легко написать контракт, который соответствует необходимым функциям, вставляя несанкционированные адреса.

Такая структура позволяет злонамеренным контрактам создавать события, чтобы деятельность казалась легитимной, даже если фактического одобрения кошелька не произошло.

Хансакер добавил, что злонамеренная деятельность не является ошибкой в блокчейне Monad, а представляет собой “спуфинг внутри их смарт-контракта, чтобы попытаться обмануть людей.”

В одном образце транзакции, предоставленном Хансакером, набор переводов следовал модели, общей для цепочек на основе EVM, в которой злоумышленники разворачивают свои собственные контракты и генерируют события, которые выглядят как реальные переводы токенов, хотя ни одни кошельки ничего не подписали и токены не перемещались.

Эксплореры отображают эти события как обычную активность, что может ввести в заблуждение пользователей, которые могут проверять историю кошелька.

В данном случае контракты также генерировали фальшивые своп-звонки и другие искусственные подписи, чтобы казаться настоящими сделками в экосистеме MON.

Идея, по всей видимости, заключается в том, чтобы создать видимость легитимной активности в новой сети, когда пользователи открывают кошельки и впервые перемещают токены.

Фальшивые переводы происходят на фоне усиливающейся активности вокруг Monad после запуска сети и выхода его токена MON.

Примерно 76 000 кошельков получили MON за последний месяц, но не получили свои токены до понедельника, когда сеть и ее токен начали работать.

На следующий день после запуска MON вырос на 19% до $0,042. На момент написания токен вырос на 43% за день, а его рыночная капитализация достигла примерно $500 миллионов, согласно данным CoinGecko.

Monad был представлен как конкурент Ethereum и Solana, позиционируя себя как высокопроизводительная сеть, совместимая с EVM, предназначенная для обработки транзакций параллельно и поддержки приложений с высокой пропускной способностью.