TrueUSDs sikkerhetsbrudd vekker bekymringer over kompromiss med privat nøkkel

I følge ChainArgos, et blockchain-etterretningsfirma, har situasjonen rundt TEURO blitt stadig mer kompleks. TrueUSD, stablecoin-selskapet som er ansvarlig for valutaer som TUSD og TGBP, har offentlig uttalt at de ikke har noen tilknytning til TEURO. Det er imidlertid ubestridelig at TEURO-kontrakten ble distribuert ved å bruke en av TrueUSDs private nøkler, sier ChainArgos.

TrueUSD bekreftet et sikkerhetsbrudd fra den siste 18. september 2023-oppdateringen. Med tanke på at TEURO ble distribuert ti dager før, reiser det en overbevisende hypotese, ifølge blokkjedefirmaet.

TrueUSDs personlige nøkkelsårbarhet avslørt

ChainArgos argumenterer for at en enhet ser ut til å ha noen av TrueUSDs private nøkler, noe som antyder at TrueUSD kanskje ikke fullt ut har avslørt omfanget av sikkerhetsbruddet.

De $TEURO plottet tykner:

Tilsynelatende TrueUSD (stablecoin-selskapet bak ting som $ TUSD, $TGBP, etc) hevder å "ha null tilknytning" til $TEURO. Men den $TEURO kontrakten ble utvilsomt distribuert med en av TrueUSDs private nøkler.

Given that TrueUSD has admitted… https://t.co/0wNLBeVVCQ pic.twitter.com/KEUgEY6Hff

— ChainArgos (@ChainArgos) Oktober 23, 2023

Det merkelige tilfellet med TUSD-utmynting bidrar til kompleksiteten. Spesielt klarte Justin Sun å lage en svimlende 850 millioner dollar verdt av TUSD tre dager før det anerkjente hacket.

ChainArgos sa at det er rimelig å vurdere at reservene til TUSD, nemlig bankkontoene, kan ha blitt kompromittert av noen med tilgang til prosjektets private nøkler, noe som krever gransking og etterforskning.

En bruker, @clickityclack5, spiss ut at det er umulig å stjele penger fra en bank ved hjelp av private nøkler. De tror stabiliteten til tappen vil bli testet i de kommende dagene eller ukene, og det vil være den eneste måten å vurdere situasjonen på.

Imidlertid svarte ChainArgos med å understreke at TUSD har en forbindelse til banken på måter som de fleste tokens ikke er. Det kan ha betydelige implikasjoner hvis man lykkes med å utføre den avgjørende endelige bankoverføringen ved å bruke kompromitterte private nøkler.

Moreover, it’s crucial to remember that the hacker compromised private keys and individuals’ bank information and identification in this situation. Combined, these elements provide a substantial foundation for potential harm, particularly if TrueUSD opts to conceal the incident rather than report it, ChainArgos said.

TrueUSDs sikkerhetsdilemma

Customers undergo stringent KYC/AML sjekker and possess predefined limits on minting and redemption. However, ChainArgos says if a malevolent entity gains access to TrueUSD’s private keys, the established limits might prove futile, potentially compromising the stability of the coin and the safety of customer funds.

Zachxbt, en blokkjede-speider, har kommet til støtte for rapporten og sa at hvis det faktisk er tilfelle at TEURO ikke ble opprettet med vilje som nevnt, ville det foreslå et potensielt kompromiss med den utplasserte private nøkkelen, spesielt med tanke på at den samme enheten er ansvarlig for å distribuere TUSD distribuerte også TEURO-kontrakten.

1/3 Hvis de legitimt ikke opprettet TEURO som nevnt, er jeg enig i at den utplasserte private nøkkelen sannsynligvis er kompromittert siden TUSD-utplassereren også distribuerte TEURO-kontrakten.

Etter hvor de preget TEURO-tokens er ting blir litt mer interessant ...

— ZachXBT (@zachxbt) Oktober 23, 2023

De påfølgende handlingene som involverer TEURO-tokens, legger til et spennende lag til situasjonen: 0x465 overførte 2 millioner TEURO til 0x9132, som deretter gjorde det mulig å bygge bro mellom 13 ETH til Arbitrum og deretter tilbake til Ethereum-nettverket, og til slutt endte på 0x472. Spesielt brukte 0x472 også den offisielle TrueAUD-utplassereren for å etablere en TrueChineseYuan-kontrakt innenfor denne transaksjons-hashen.