Компания в сфере блокчейн-безопасности SlowMist сообщила об убытке в размере $59,8 тыс., связанном с системой смарт-кошелька в стиле Argent, согласно публикации, приписываемой команде SlowMist на X. Сообщение подчеркивает риски безопасности, которые могут сопровождать программируемые архитектуры кошельков, хотя компания публично не подтвердила первопричину и не определила масштаб затронутых пользователей.

Что сообщила SlowMist

SlowMist, компания, которая регулярно отслеживает и раскрывает инциденты безопасности в блокчейне, опубликовала подробности об убытке в $59,8 тыс., связанном со смарт-кошельком в стиле Argent. В отчете убыток отнесен к данной конкретной архитектуре кошелька без уточнения, заключается ли проблема в самом программном обеспечении кошелька, в интеграции стороннего сервиса или в конфигурации отдельного пользователя.

Компания связала убыток с системой смарт-кошелька, не назвав конкретную уязвимость или способ атаки. Без дальнейшего раскрытия информации сумма в $59,8 тыс. представляет собой заявленную стоимость убытков на момент инцидента, а не подтвержденную и независимо проверенную величину.

Данный отчет вписывается в более широкую практику мониторинга, которую SlowMist ведет в отношении множества протоколов и типов кошельков. Ранее компания сообщала об убытке в $86 тыс. в токенах UNCX, связанном с недостатком VestingManager, а также об убытке в 5,08 ETH из-за ошибки вычислений в функции actualizeFee протокола Set Protocol.

Почему формулировка «смарт-кошелек» важна для безопасности

Смарт-кошельки в стиле Argent отличаются от обычных внешне управляемых аккаунтов (EOA) тем, что работают на программируемых смарт-контрактах, а не на одном приватном ключе. В этой модели, часто называемой абстракцией аккаунтов, поведение кошелька, разрешения и пути обновления определяются кодом, который может взаимодействовать с другими ончейн-контрактами, опекунами (адресами или сторонами, которым доверены функции безопасности и восстановления) и модулями восстановления. Эта модель лежит в основе функций, обычно ассоциирующихся со смарт-кошельками, включая социальное восстановление и детальный контроль над тем, что подключенные приложения могут делать с аккаунтом.

Эта программируемость также является источникомной уязвимости. Профиль безопасности смарт-кошелька зависит от конкретной реализации, разрешений, предоставленных подключенным приложениям, и от того, прошли ли интегрированные модули аудит и поддерживаются ли они в актуальном состоянии. Неправильно настроенный модуль, неаудированная интеграция или чрезмерно широкое разрешение могут каждый по отдельности стать вектором убытка, даже если сам продукт кошелька надежен.

Отчет SlowMist не устанавливает, что программное обеспечение самой Argent было скомпрометировано. Обозначение «в стиле Argent» относится к архитектуре кошелька, а не обязательно к сбою продукта самой Argent. Похожие шаблоны проектирования используются другими реализациями смарт-аккаунтов, то есть такая формулировка описывает класс кошельков, а не одного поставщика.

SlowMist ранее документировала, как интеграции со смарт-контрактными кошельками могут создавать неожиданные поверхности риска. В одном из прошлых случаев недостаток FlashLoopAdapter привел к выводу обеспечения из мультисиг-кошелька на базе Safe — инцидент, показавший, как периферийный адаптер, а не основной контракт кошелька, может стать самым слабым звеном в сложной системе.

Что остается неизвестным и что могут сделать пользователи

Текущий отчет оставляет без ответа ряд важных вопросов. Механизм инцидента не раскрыт, поэтому неизвестно, был ли убыток вызван ошибкой в смарт-контракте, компрометацией ключа опекуна, вредоносным разрешением, фишинговой атакой или каким-либо другим вектором. Затронутая сеть, конкретный потерянный актив, число пострадавших пользователей и предпринимаемые меры по устранению последствий также не подтверждены в доступном отчете.

Пользователи смарт-кошельков со сложными наборами разрешений или множеством подключенных приложений могут воспринять это сообщение как повод проверить собственные конфигурации, а не как причину для необратимых действий. Проверка того, какие адреса выполняют роли опекунов или восстановления, анализ того, какие децентрализованные приложения (dApps) имеют активные разрешения на токены, и отзыв неиспользуемых разрешений — это низкорискованные и обратимые шаги, снижающие поверхность атаки независимо от данного конкретного инцидента.

Тем, кто считает, что мог пострадать, следует полагаться на официальные коммуникации SlowMist или поставщика кошелька, а не на нежелательные сообщения, аккаунты в социальных сетях или сервисы восстановления. Мошенничество с выдачей себя за службы поддержки обычно следует за публичными сообщениями об убытках кошельков, и взаимодействие с такими злоумышленниками, как правило, усугубляет ущерб, а не восстанавливает средства.

SlowMist не указала, планирует ли опубликовать полный разбор инцидента и остаются ли под угрозой дополнительные средства. Пользователи могут следить за официальным аккаунтом компании на X и ее веб-сайтом для получения последующей информации, прежде чем делать выводы о том, что убыток в $59,8 тыс. означает для безопасности смарт-кошельков в целом.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском Всегда проводите собственное исследование перед принятием решений.