Подозрительная атака на пул TENDRIL/USDT: оценка потерь около $309 тыс.

Сначала определите, к чему относится сумма

Около $309 тыс. — оценка потерь по сообщению о подозрительной атаке на конкретный пул. В открытых материалах нет полного перечня транзакций, списка пострадавших или окончательного расчёта. Делить эту сумму между держателями токена нельзя: неизвестны ни число пострадавших, ни распределение потерь.

Название TENDRIL/USDT само по себе не означает, что проблема касается каждого владельца USDT. Оно обозначает пару в сообщении о пуле. Эти материалы не устанавливают ущерб для другого пула, другой сети или баланса на бирже. Подменять указанную область события общей тревогой за все остатки USDT оснований нет.

Проверьте собственную историю, если вы действительно взаимодействовали с таким пулом. Выпишите сеть, адрес токена и адрес контракта, которому отправляли запрос. Совпадение названия актива ещё не завершает проверку. В прочитанных заметках нет адреса пула, который мы могли бы воспроизвести как проверенный, поэтому адрес здесь не подставлен.

Мы не подтвердили способ атаки, личность атакующего, ответ команды или условия возмещения. Также нет подтверждения, что инцидент завершён. Эти пробелы важны при оценке любых новых запросов на подпись: обещание вернуть деньги требует собственной проверки и не получает достоверности благодаря известной сумме потерь.

Разрешение на токены и подключение сайта — разные действия

Официальная справка MetaMask различает подключение кошелька к приложению и разрешение смарт-контракту использовать токены. В частности, при работе с децентрализованной биржей пользователь может одобрить доступ контракта к токенам для выполнения запрошенной операции. После предупреждения о пуле стоит проверить именно такие разрешения.

Закрытая вкладка не показывает, какие права остались у контракта. MetaMask отдельно описывает отключение приложения и отзыв разрешения. Если сайт исчез из списка подключений, это ещё не отвечает на вопрос о токенах. Посмотрите, какой контракт указан получателем разрешения и к какому активу оно относится. Справка MetaMask об отзыве разрешений объясняет это различие.

В перечне сетей для просмотра разрешений через MetaMask Portfolio указана BNB Chain. Справка также описывает проверку через соответствующие инструменты обозревателей блоков. Выбирайте путь, который можно сверить с официальной документацией кошелька. Ссылка в ответе под новостью с обещанием вернуть средства такой проверкой не является.

По документации MetaMask отзыв разрешения выполняется транзакцией в сети и требует оплаты газа. До подтверждения прочитайте данные запроса: сеть, токен и контракт. Не переносите действие между сетями только потому, что интерфейс показывает знакомое название актива. Сначала сопоставьте запрос с записью, которую вы проверяете.

Это проверка прав доступа, а не установленный способ устранения последствий атаки TENDRIL. В открытых заметках не говорится, что причиной стали разрешения кошельков. Нельзя обещать, что отзыв разрешения вернёт потерянные средства, или описывать его как подтверждённое лечение этого инцидента.

Если назначение разрешения непонятно, сохраните адрес и хеш исходной транзакции. Разделяйте знакомую запись в собственном кошельке и новый запрос, присланный после новости. Для чтения старой записи не следует соглашаться на незнакомое разрешение перемещать токены. Открытые сообщения об атаке не уполномочивают какой-либо сайт действовать от вашего имени.

Если операции проходили через биржевой счёт

Откройте свой счёт напрямую и посмотрите, каким продуктом вы пользовались. История биржевых сделок и взаимодействия с пулом требуют разных записей. В прочитанных сообщениях PANews и Odaily нет подтверждённого объявления биржи о приостановке ввода, блокировке вывода или прекращении торгов TENDRIL.

Для уже отправленного перевода сохраните хеш, адрес отправителя и адрес получателя. Сопоставьте сеть в записи перевода с данными счёта, затем проверьте текущий статус. Не повторяйте отправку только потому, что чужая публикация объявила предыдущую операцию неудачной. Это порядок проверки личных записей, а не сообщение о подтверждённой неисправности биржи.

Если у вас осталась заявка, уточните рынок и состояние исполнения. Оценка потерь в пуле не содержит текущей цены TENDRIL, объёма торгов или глубины заявок. По ней нельзя определить цену исполнения будущей сделки. Она также не устанавливает направление следующего движения рынка.

Вопрос о безопасности контракта лучше записать отдельно от решения об ордере. В первом случае нужны адреса и разрешения. Во втором — условия конкретной операции в вашем интерфейсе. Один показатель ущерба не заменяет отсутствующие данные для обеих проверок, даже если новость появилась непосредственно перед вашим решением.

На странице ставок финансирования и странице ликвидаций можно смотреть другие категории рыночной информации в пределах указанного там покрытия. Эти страницы не используются здесь для подтверждения атаки. Их показатели не включались в оценку потерь пула.

Какие сведения сделают следующее сообщение полезным

Хеш транзакции и точный адрес пула позволят сопоставить предупреждение с собственными взаимодействиями. Технический отчёт должен объяснить поведение соответствующих контрактов. Сообщение о возврате средств должно назвать возвращённую сумму и её получателя. Повторение прежней цифры без таких дополнений не отвечает на эти вопросы.

При появлении новой оценки проверьте, что именно она измеряет. Общие потери, возвращённые средства и остаток на отдельном адресе имеют разный смысл. Пока исходные величины не приведены к одному охвату, вычитание одной из другой не даёт подтверждённого ущерба пользователей. Прочитанные материалы не позволяют выполнить такой расчёт.

Сохраняйте время публикации вместе с источником. 15:05 SGT относится к появлению сообщения PANews, а не к установленному нами времени транзакции атаки. Для точной последовательности действий нужны сами записи в сети. Время обновления страницы не заменяет их.

Следующий материал должен принести новые проверяемые сведения: адрес, объяснение действий контрактов или подтверждённую реакцию. До этого описание остаётся ограниченным сообщением TenArmorAlert, которое передали два издания. Независимая техническая проверка инцидента в этом запуске не установлена.

Вопросы и ответы

Потеряли ли деньги все владельцы USDT?

Прочитанные сообщения относятся к пулу TENDRIL/USDT в BSC. Они не приводят данные обо всех держателях USDT и не рассчитывают ущерб каждого пользователя.

Отключение приложения удаляет разрешения?

MetaMask рассматривает отключение и отзыв разрешения как разные операции. При проверке доступа смотрите само разрешение на токены, а не только список подключённых сайтов.

Вернёт ли отзыв разрешения деньги?

Официальная справка описывает удаление права доступа через транзакцию. В открытых сообщениях об инциденте нет подтверждения возврата средств таким способом.

Причина атаки уже установлена?

В прочитанных заметках говорится о подозрительной атаке и оценке TenArmorAlert. Проверяемого объяснения уязвимости или окончательного отчёта в этих материалах нет.