Holdstation подверглась хакерской атаке, в результате которой потеряно 462 000 USDT, сервис приостановлен, и обещана полная компенсация.

Новости ChainCatcher: по данным мониторинга GoPlus, решение для абстракции аккаунтов Holdstation подверглось атаке на цепочку поставок, злоумышленники украли токены сессий разработчиков, обойдили двухфакторную аутентификацию и внедрили вредоносный код в обновления приложений, что привело к краже средств пользователей.

Атака привела к общей потере 462 000 USDT, а адрес нападающего был 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d. Команда Holdstation приостановила сервисы, пообещала 100% компенсацию пострадавшим пользователям и работает с командами безопасности для расследования инцидента, одновременно публикуя сообщения в сети в надежде заставить злоумышленников вернуть средства через программу вознаграждения за ошибки.