Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
Tre kryptoprojekter blev angrebet den 24. september med samlede tab på over 11 mio. $. Angribere tømte Payy Network for omkring 1,8 mio. $, stjal 7 mio. $ fra Duelbits og mintede 2,3 mio. $ i udækkede tokens på Meter-netværket.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Hændelserne ramte forskellige dele af kryptoinfrastrukturen, fra cross-chain-broer til private keys. To af de tre berørte projekter havde allerede været udsat for større hacks i tidligere år.
Se opslag på X Indlæser...
Payy Network, der tilbyder on-chain-lønadministration og treasury management, var det første til at rapportere et angreb. Dets bro til Ethereum blev kompromitteret, hvilket fik teamet til at lukke netværket helt ned.
On-chain-analytikeren Specter opdagede mistænkelige transaktioner fra Payy Networks bro. Angriberen, som oprindeligt skaffede midler via privatlivsprotokollen Railgun, byttede de stjålne 1,8 mio. $ i USDC til Ethereum.
Payy Network bekræftede senere, at angriberen havde tømt broens saldo fuldstændigt. Selskabet oplyste, at midlerne var non-custodial-indskud tilhørende brugere af Payy Network og Payy Wallet, men har endnu ikke oplyst årsagen til udnyttelsen.
Det næste mål var krypto-gambling- og bettingplatformen Duelbits. PeckShield anslog først tabene til 4,3 mio. $, før Specter identificerede yderligere berørte adresser på Bitcoin- og Solana-netværkene, hvilket hævede estimatet først til 4,9 mio. $ og derefter til 5,9 mio. $.
Se opslag på X Indlæser...
En medstifter af Duelbits oplyste til sidst, at tabene var på omkring 7 mio. $. En kompromitteret private key menes at have forårsaget hændelsen. I 2024 mistede platformen 4,6 mio. $ i et angreb, som CertiK også kædede sammen med et muligt læk af en private key.
Det tredje berørte projekt var EVM-blockchainen Meter.io. I modsætning til angrebet på Payy Network tømte hackeren ikke eksisterende broreserver, men udnyttede en fejl i blokverificeringen til at minte udækkede tokens.
Ifølge Blockaid skabte angriberen aktiver til en værdi af omkring 2,3 mio. $ og solgte dem derefter via den decentraliserede børs PancakeSwap. Meter-teamet oplyste, at det havde bevaret netværkets tilstand, selv om det endnu ikke har fastlagt, hvordan netværket vil blive genoprettet.
Salget af de udækkede aktiver udløste kraftige fald i Meter-relaterede tokens. MTR mistede næsten 80 % af sin værdi, mens MTRG faldt omkring 75 %. Projektet blev tidligere ramt af en bridge exploit i 2022, hvilket medførte tab på cirka 4,4 mio. $.
Rækken af angreb kom midt i en langt større hændelse hos Bitget. Børsen rapporterede uautoriserede aktivoverførsler til en værdi af omkring 351,6 mio. $ fra et begrænset antal wallets og suspenderede midlertidigt udbetalinger, mens den gennemførte sikkerhedstjek.
Bitget oplyste, at handel og indskud fortsat fungerede normalt, og at brugersaldi blev vist korrekt. Selskabet undersøger hændelsen og analyserer omstændighederne omkring pengebevægelserne.
Tidligere rapporterede vi, at KelpDAO anlagde et søgsmål mod LayerZero og medstifteren Brian Pellegrino efter et hack på 292 mio. $. KelpDAO hævder, at ikkeoplyste risici og mangler i LayerZeros teknologi var ansvarlige for angrebet.