Pavlo Kot

Kolm krüptoprojekti häkiti ühe päevaga, kahju üle 11M dollari

Kolm krüptoprojekti häkiti ühe päevaga, kahju üle 11M dollari
Kolm krüptoprojekti kaotasid ühe päevaga üle 11 miljoni dollari

​24. septembril rünnati kolme krüptoprojekti, mille kogukahju ületas 11 miljonit dollarit. Ründajad tühjendasid Payy Networkist umbes 1,8 miljonit dollarit, varastasid Duelbitsilt 7 miljonit dollarit ja lõid Meteri võrgus 2,3 miljoni dollari väärtuses tagatiseta tokeneid.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Intsidendid mõjutasid krüptotaristu eri osi, alates ahelatevahelistest sildadest kuni privaatvõtmeteni. Kolmest mõjutatud projektist kaks olid juba varasematel aastatel kogenud suuri häkkerirünnakuid.

Ahelasisese palgaarvestuse ja riigikassa haldamise teenuseid pakkuv Payy Network teatas rünnakust esimesena. Selle sild Ethereum i võrguga kompromiteeriti, mistõttu meeskond peatas võrgu täielikult.

Payy Network ja Duelbits kaotasid kokku ligi 9 miljonit dollarit

On-chain'i uurija Specter tuvastas Payy Networki sillast kahtlased tehingud. Ründaja, kes sai vahendid algselt privaatsusprotokolli Railgun kaudu, vahetas varastatud 1,8 miljonit USDC-d Ethereumi vastu.

Payy Network kinnitas hiljem, et ründaja tühjendas silla saldo täielikult. Ettevõtte sõnul olid vahendid Payy Networki ja Payy Walleti kasutajatele kuuluvad mittehoiustatavad sissemaksed, kuid ründe põhjust ei ole veel avalikustatud.

Järgmiseks sihtmärgiks oli krüptohasartmängude ja kihlvedude platvorm Duelbits. PeckShield hindas kahjuks esialgu 4,3 miljonit dollarit, kuid pärast seda, kui Specter tuvastas Bitcoini ja Solana võrkudes täiendavaid mõjutatud aadresse, tõusis hinnang esmalt 4,9 miljoni ja seejärel 5,9 miljoni dollarini.

Duelbitsi kaasasutaja teatas lõpuks umbes 7 miljoni dollari suurusest kahjust. Arvatakse, et intsidendi põhjustas kompromiteeritud privaatvõti. 2024. aastal kaotas platvorm rünnakus 4,6 miljonit dollarit; CertiK seostas selle samuti võimaliku privaatvõtme lekkega.

Meteri rünnak viis kaks tokenit järsult langusse

Kolmas mõjutatud projekt oli EVM-plokiahel Meter.io. Erinevalt Payy Networki rünnakust ei tühjendanud häkker silla olemasolevaid reserve, vaid kasutas tagatiseta tokenite loomiseks ära ploki verifitseerimise vea.

Blockaidi andmetel lõi ründaja umbes 2,3 miljoni dollari väärtuses varasid ja müüs need seejärel detsentraliseeritud börsi PancakeSwap kaudu. Meteri meeskond teatas, et võrgu olek on säilitatud, kuigi veel ei ole kindlaks tehtud, kuidas võrk taastatakse.

Tagatiseta varade müük põhjustas Meteriga seotud tokenite järsu languse. MTR kaotas ligi 80% oma väärtusest, samal ajal kui MTRG langes umbes 75%. Projekt kannatas varem, 2022. aastal, silla ärakasutamise tõttu, mis tõi kaasa ligikaudu 4,4 miljoni dollari suuruse kahju.

Rünnakute seeria leidis aset Bitgetiga seotud palju suurema intsidendi taustal. Börs teatas piiratud arvust rahakottidest tehtud umbes 351,6 miljoni dollari väärtuses loata varade ülekannetest ning peatas turvakontrollide ajaks ajutiselt väljamaksed.

Bitget teatas, et kauplemine ja sissemaksed toimisid tavapäraselt ning kasutajate saldod kuvati korrektselt. Ettevõte uurib intsidenti ja analüüsib vahendite liikumise asjaolusid.

Varem teatasime, et KelpDAO esitas LayerZero vastu hagi selle ja kaasasutaja Brian Pellegrino vastu seoses 292 miljoni dollari suuruse häkkerirünnakuga. KelpDAO väidab, et rünnaku põhjustasid avalikustamata riskid ja puudused LayerZero tehnoloogias.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.