Взломщик перехватил аирдроп GUA на $15 млн и обвалил токен на 75%

Разработчики SUPERFORTUNE (GUA) лишились аирдропных токенов примерно на $15 млн: средства ушли не в контракт для выплат, а на кошелек хакера. Как сообщает ForkLog, команда связывает случившееся с подменой адреса в мультисиг-транзакции.

По данным проекта, адрес злоумышленника совпадал с оригинальным по первым и последним четырем символам — этого хватило, чтобы транзакция ушла не туда. Неизвестный быстро реализовал 14,98 млн GUA, из-за чего курс токена упал более чем на 75%.

Инцидент показывает, насколько чувствительны мультисиг-операции к проверке адресов: совпадение краевых символов не гарантирует, что получатель тот же. Для держателей GUA это обернулось резким падением стоимости, а риски подобных ошибок при массовых раздачах токенов остаются высокими — особенно когда речь идет о крупных суммах.