Проект Mobius Token зазнав руйнівної кібератаки, під час якої було вкрадено активи на суму $2,15 млн. Інцидент стався 11 травня 2025 року та був оперативно зафіксований фахівцями із Cyvers Alerts.
За даними аналітиків, зловмисник розпочав дії буквально через дві хвилини після завантаження шкідливого смарт-контракту. Атаку було реалізовано дуже швидко: кошти з одного з гаманців команди Mobius Token були виведені за допомогою ланцюжка транзакцій. Усього було викрадено 28,5 млн MBU, які хакер потім обміняв на USDT.
«Наша система зафіксувала запуск підозрілого контракту лише за дві хвилини до атаки. Він виявився спеціально створеним для того, щоб завдати удару по Mobius Token», - повідомили аналітики Cyvers.
Для приховання слідів та відмивання коштів злочинець скористався сервісом Tornado Cash. На думку експертів, атака носить критичний характер через унікальну структуру шкідливого коду та нестандартну поведінку смарт-контрактів, задіяних у зломі.
Незважаючи на масштаб події, команда Mobius Token поки що утримується від публічних коментарів. Офіційної заяви від розробників на момент публікації інформації так і не надійшло.
Хакерська активність у криптпросторі залишається високому рівні. Тільки за квітень 2025 року, за даними PeckShield, було зафіксовано 18 великих атак із загальною шкодою на суму $357,1 млн. Проте в деяких випадках команди проектів змогли повернути частину втрачених коштів — наприклад, zkSync, KiloEx та Term Labs об'єднали зусилля та відновили приблизно $14,4 млн.
Раніше аналітик ZachXBT повідомив про масштабні розкрадання коштів з облікових записів користувачів на Coinbase — загальна сума збитків склала близько $45 млн.