Pavlo Kot

Tři krypto projekty napadeny za den, ztráty přesáhly 11M USD

Tři krypto projekty napadeny za den, ztráty přesáhly 11M USD
Tři krypto projekty přišly během jediného dne o více než 11 milionů USD

​Tři krypto projekty byly 24. září napadeny a utrpěly celkové ztráty přes 11 milionů USD. Útočníci odčerpali z Payy Network přibližně 1,8 milionu USD, z Duelbits ukradli 7 milionů USD a v síti Meter vytvořili nekryté tokeny v hodnotě 2,3 milionu USD.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Incidenty zasáhly různé části krypto infrastruktury, od cross-chain mostů po privátní klíče. Dva ze tří zasažených projektů již v předchozích letech utrpěly velké hackerské útoky.

Payy Network, která poskytuje služby on-chain mzdové agendy a správy treasury, jako první oznámila útok. Její most k síti Ethereum byl kompromitován, což tým přimělo k úplnému zastavení sítě.

Payy Network a Duelbits přišly o téměř 9 milionů USD

On-chain výzkumník Specter odhalil podezřelé transakce z mostu Payy Network. Útočník, který prostředky původně získal prostřednictvím privacy protokolu Railgun, směnil ukradených 1,8 milionu USD v USDC za Ethereum.

Payy Network později potvrdila, že útočník zcela vyčerpal zůstatek mostu. Společnost uvedla, že šlo o nekustodiální vklady uživatelů Payy Network a Payy Wallet, dosud však nezveřejnila příčinu zneužití zranitelnosti.

Dalším cílem byla krypto platforma pro hazardní hry a sázení Duelbits. PeckShield nejprve odhadl ztráty na 4,3 milionu USD, než Specter identifikoval další zasažené adresy v sítích Bitcoin a Solana, čímž se odhad nejprve zvýšil na 4,9 milionu USD a poté na 5,9 milionu USD.

Spoluzakladatel Duelbits nakonec uvedl ztráty kolem 7 milionů USD. Předpokládá se, že incident způsobila kompromitace privátního klíče. V roce 2024 platforma při útoku přišla o 4,6 milionu USD; společnost CertiK jej rovněž spojila s možným únikem privátního klíče.

Útok na Meter srazil dva tokeny

Třetím zasaženým projektem byl EVM blockchain Meter.io. Na rozdíl od útoku na Payy Network hacker neodčerpal stávající rezervy mostu, ale zneužil chybu při ověřování bloků k vytvoření nekrytých tokenů.

Podle Blockaid útočník vytvořil aktiva v hodnotě přibližně 2,3 milionu USD a následně je prodal prostřednictvím decentralizované burzy PancakeSwap. Tým Meter uvedl, že zachoval stav sítě, dosud však neurčil, jak bude síť obnovena.

Prodej nekrytých aktiv vyvolal prudký pokles tokenů spojených s Meterem. MTR ztratil téměř 80 % své hodnoty, zatímco MTRG klesl přibližně o 75 %. Projekt již dříve utrpěl v roce 2022 zneužití mostu, které vedlo ke ztrátám přibližně 4,4 milionu USD.

Série útoků přišla uprostřed mnohem většího incidentu týkajícího se Bitget. Burza oznámila neautorizované převody aktiv v hodnotě přibližně 351,6 milionu USD z omezeného počtu peněženek a během bezpečnostních kontrol dočasně pozastavila výběry.

Bitget uvedl, že obchodování i vklady nadále fungovaly normálně a zůstatky uživatelů se zobrazovaly správně. Společnost incident vyšetřuje a analyzuje okolnosti pohybu prostředků.

Dříve jsme informovali, že KelpDAO podala žalobu proti LayerZero a jeho spoluzakladateli Brianu Pellegrinovi kvůli hackerskému útoku za 292 milionů USD. KelpDAO tvrdí, že za útok nesla odpovědnost nezveřejněná rizika a nedostatky v technologii LayerZero.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.