Pavlo Kot

Τρία crypto projects παραβιάστηκαν σε μία ημέρα, με απώλειες άνω των $11M

Τρία crypto projects παραβιάστηκαν σε μία ημέρα, με απώλειες άνω των $11M
Τρία crypto projects χάνουν πάνω από $11M σε μία ημέρα

​Τρία crypto projects δέχθηκαν επίθεση στις 24 Σεπτεμβρίου, με τις συνολικές απώλειες να ξεπερνούν τα $11 εκατ. Οι επιτιθέμενοι αφαίρεσαν περίπου $1,8 εκατ. από το Payy Network, έκλεψαν $7 εκατ. από το Duelbits και δημιούργησαν $2,3 εκατ. σε tokens χωρίς κάλυψη στο δίκτυο Meter.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Τα περιστατικά επηρέασαν διαφορετικά τμήματα της crypto υποδομής, από cross-chain bridges έως private keys. Δύο από τα τρία projects που επλήγησαν είχαν ήδη υποστεί σοβαρά hacks τα προηγούμενα χρόνια.

Το Payy Network, που παρέχει υπηρεσίες μισθοδοσίας και διαχείρισης ταμειακών διαθεσίμων on-chain, ήταν το πρώτο που ανέφερε επίθεση. Το bridge του προς το Ethereum παραβιάστηκε, με αποτέλεσμα η ομάδα να διακόψει πλήρως τη λειτουργία του δικτύου.

Payy Network και Duelbits χάνουν σχεδόν $9 εκατ.

Ο ερευνητής on-chain Specter εντόπισε ύποπτες συναλλαγές από το bridge του Payy Network. Ο επιτιθέμενος, που αρχικά απέκτησε κεφάλαια μέσω του πρωτοκόλλου απορρήτου Railgun, αντάλλαξε τα κλεμμένα $1,8 εκατ. σε USDC με Ethereum.

Το Payy Network επιβεβαίωσε αργότερα ότι ο επιτιθέμενος είχε αδειάσει πλήρως το υπόλοιπο του bridge. Η εταιρεία δήλωσε ότι τα κεφάλαια ήταν καταθέσεις χωρίς θεματοφυλακή που ανήκαν σε χρήστες του Payy Network και του Payy Wallet, αλλά δεν έχει ακόμη αποκαλύψει την αιτία του exploit.

Ο επόμενος στόχος ήταν η πλατφόρμα crypto τυχερών παιχνιδιών και στοιχημάτων Duelbits. Η PeckShield εκτίμησε αρχικά τις απώλειες σε $4,3 εκατ., προτού ο Specter εντοπίσει επιπλέον επηρεαζόμενες διευθύνσεις στα δίκτυα Bitcoin και Solana, ανεβάζοντας την εκτίμηση αρχικά στα $4,9 εκατ. και στη συνέχεια στα $5,9 εκατ.

Ένας συνιδρυτής του Duelbits ανέφερε τελικά απώλειες περίπου $7 εκατ. Πιστεύεται ότι το περιστατικό προκλήθηκε από παραβιασμένο private key. Το 2024, η πλατφόρμα έχασε $4,6 εκατ. σε επίθεση που η CertiK συνέδεσε επίσης με πιθανή διαρροή private key.

Η επίθεση στο Meter οδηγεί δύο tokens σε κατάρρευση

Το τρίτο project που επλήγη ήταν το EVM blockchain Meter.io. Σε αντίθεση με την επίθεση στο Payy Network, ο χάκερ δεν άδειασε τα υφιστάμενα αποθέματα του bridge, αλλά εκμεταλλεύτηκε ένα σφάλμα επαλήθευσης blocks για να δημιουργήσει tokens χωρίς κάλυψη.

Σύμφωνα με την Blockaid, ο επιτιθέμενος δημιούργησε assets αξίας περίπου $2,3 εκατ. και στη συνέχεια τα πούλησε μέσω του αποκεντρωμένου ανταλλακτηρίου PancakeSwap. Η ομάδα του Meter δήλωσε ότι διατήρησε την κατάσταση του δικτύου, αν και δεν έχει ακόμη καθορίσει πώς θα αποκατασταθεί το δίκτυο.

Η πώληση των assets χωρίς κάλυψη προκάλεσε απότομες πτώσεις στα tokens που συνδέονται με το Meter. Το MTR έχασε σχεδόν το 80% της αξίας του, ενώ το MTRG υποχώρησε περίπου 75%. Το project είχε προηγουμένως υποστεί exploit σε bridge το 2022, που είχε ως αποτέλεσμα απώλειες περίπου $4,4 εκατ.

Η σειρά επιθέσεων σημειώθηκε εν μέσω ενός πολύ μεγαλύτερου περιστατικού που αφορούσε το Bitget. Το ανταλλακτήριο ανέφερε μη εξουσιοδοτημένες μεταφορές assets αξίας περίπου $351,6 εκατ. από περιορισμένο αριθμό wallets και ανέστειλε προσωρινά τις αναλήψεις, ενώ διενεργούσε ελέγχους ασφαλείας.

Το Bitget δήλωσε ότι οι συναλλαγές και οι καταθέσεις συνέχισαν να λειτουργούν κανονικά και ότι τα υπόλοιπα των χρηστών εμφανίζονταν σωστά. Η εταιρεία διερευνά το περιστατικό και αναλύει τις συνθήκες της μετακίνησης των κεφαλαίων.

Νωρίτερα, αναφέραμε ότι το KelpDAO κατέθεσε αγωγή κατά της LayerZero και του συνιδρυτή της Brian Pellegrino σχετικά με hack ύψους $292 εκατ. Το KelpDAO υποστηρίζει ότι μη γνωστοποιημένοι κίνδυνοι και ελλείψεις στην τεχνολογία της LayerZero ευθύνονταν για την επίθεση.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.