Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Tři krypto projekty byly 24. září napadeny a utrpěly celkové ztráty přes 11 milionů USD. Útočníci odčerpali z Payy Network přibližně 1,8 milionu USD, z Duelbits ukradli 7 milionů USD a v síti Meter vytvořili nekryté tokeny v hodnotě 2,3 milionu USD.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Incidenty zasáhly různé části krypto infrastruktury, od cross-chain mostů po privátní klíče. Dva ze tří zasažených projektů již v předchozích letech utrpěly velké hackerské útoky.
Zobrazit příspěvek na X Načítání...
Payy Network, která poskytuje služby on-chain mzdové agendy a správy treasury, jako první oznámila útok. Její most k síti Ethereum byl kompromitován, což tým přimělo k úplnému zastavení sítě.
On-chain výzkumník Specter odhalil podezřelé transakce z mostu Payy Network. Útočník, který prostředky původně získal prostřednictvím privacy protokolu Railgun, směnil ukradených 1,8 milionu USD v USDC za Ethereum.
Payy Network později potvrdila, že útočník zcela vyčerpal zůstatek mostu. Společnost uvedla, že šlo o nekustodiální vklady uživatelů Payy Network a Payy Wallet, dosud však nezveřejnila příčinu zneužití zranitelnosti.
Dalším cílem byla krypto platforma pro hazardní hry a sázení Duelbits. PeckShield nejprve odhadl ztráty na 4,3 milionu USD, než Specter identifikoval další zasažené adresy v sítích Bitcoin a Solana, čímž se odhad nejprve zvýšil na 4,9 milionu USD a poté na 5,9 milionu USD.
Zobrazit příspěvek na X Načítání...
Spoluzakladatel Duelbits nakonec uvedl ztráty kolem 7 milionů USD. Předpokládá se, že incident způsobila kompromitace privátního klíče. V roce 2024 platforma při útoku přišla o 4,6 milionu USD; společnost CertiK jej rovněž spojila s možným únikem privátního klíče.
Třetím zasaženým projektem byl EVM blockchain Meter.io. Na rozdíl od útoku na Payy Network hacker neodčerpal stávající rezervy mostu, ale zneužil chybu při ověřování bloků k vytvoření nekrytých tokenů.
Podle Blockaid útočník vytvořil aktiva v hodnotě přibližně 2,3 milionu USD a následně je prodal prostřednictvím decentralizované burzy PancakeSwap. Tým Meter uvedl, že zachoval stav sítě, dosud však neurčil, jak bude síť obnovena.
Prodej nekrytých aktiv vyvolal prudký pokles tokenů spojených s Meterem. MTR ztratil téměř 80 % své hodnoty, zatímco MTRG klesl přibližně o 75 %. Projekt již dříve utrpěl v roce 2022 zneužití mostu, které vedlo ke ztrátám přibližně 4,4 milionu USD.
Série útoků přišla uprostřed mnohem většího incidentu týkajícího se Bitget. Burza oznámila neautorizované převody aktiv v hodnotě přibližně 351,6 milionu USD z omezeného počtu peněženek a během bezpečnostních kontrol dočasně pozastavila výběry.
Bitget uvedl, že obchodování i vklady nadále fungovaly normálně a zůstatky uživatelů se zobrazovaly správně. Společnost incident vyšetřuje a analyzuje okolnosti pohybu prostředků.
Dříve jsme informovali, že KelpDAO podala žalobu proti LayerZero a jeho spoluzakladateli Brianu Pellegrinovi kvůli hackerskému útoku za 292 milionů USD. KelpDAO tvrdí, že za útok nesla odpovědnost nezveřejněná rizika a nedostatky v technologii LayerZero.