Ущерб от ICO CoinDash достиг более $10 млн

Совсем недавно мы писали о том, что ICO CoinDash взломали на $7,5 млн, как сегодня стало известно, что несколько потенциальных инвесторов в этот проект по-прежнему отправляли эфир на адрес, скомпрометированный на сайте компании.

Напомним, что ICO CoinDash был запущен вчера и на данный момент ущерб от действия хакера оценивается в примерно 10 миллионов долларов.

В обновленном сегодня отчете CoinDash говорится, что после начала открытой продажи уже 2000 инвесторов направили в общей сложности 37000 эфира по поддельному адресу.

На момент публикации, согласно Etherscan.io, на поддельный адрес отправлено 43500 эфира. Если по текущему курсу, то размер кражи оценивается в районе $10,3 млн.

Хотя CoinDash еще не раскрывает, как произошло нарушение, другие начинают размышлять о том, что вызвало проблему.

Версия атаки на ICO CoinDash

Ву Гуангэн, главный исполнительный директор китайского майнингового пула Bixin выразил мнение, что атака прошла с помощью поставщика доменных имен.

Версия такова, что для начала хакер почти идентично клонировал CoinDash.io, используя поддельный адрес электронной почты. Затем самозванец связался с поставщиком DNS CoinDash, используя уже зарегистрированный почтовый ящик, чтобы запросить перенаправление трафика на ложный сайт.

Напомним, что по заявлениям CoinDash, те инвесторы, что пострадали от взлома, получат токены ICO в качестве компенсации. Но те, кто совершил транзакции уже после закрытия веб-сайта, компенсации не получат.