Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Kolmeen kryptoprojektiin hyökättiin 24. syyskuuta, ja niiden yhteenlasketut tappiot ylittivät 11 miljoonaa dollaria. Hyökkääjät tyhjensivät Payy Networkista noin 1,8 miljoonaa dollaria, varastivat Duelbitsiltä 7 miljoonaa dollaria ja loivat Meter-verkossa 2,3 miljoonan dollarin arvosta vakuudettomia tokeneita.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Tapaukset koskivat kryptoinfrastruktuurin eri osa-alueita, cross-chain-silloista yksityisavaimiin. Kahteen kolmesta kohteeksi joutuneesta projektista oli tehty merkittäviä hakkerointeja jo aiempina vuosina.
Näytä julkaisu X:ssä Ladataan...
On-chain-palkanlaskenta- ja kassanhallintapalveluja tarjoava Payy Network ilmoitti hyökkäyksestä ensimmäisenä. Sen silta Ethereumiin murrettiin, minkä vuoksi tiimi keskeytti verkon toiminnan kokonaan.
On-chain-tutkija Specter havaitsi epäilyttäviä transaktioita Payy Networkin sillasta. Hyökkääjä, joka hankki varat alun perin yksityisyysprotokolla Railgunin kautta, vaihtoi varastetut 1,8 miljoonaa USDC:tä Ethereumiin.
Payy Network vahvisti myöhemmin, että hyökkääjä oli tyhjentänyt sillan saldon kokonaan. Yhtiön mukaan varat olivat Payy Networkin ja Payy Walletin käyttäjille kuuluvia ei-säilytyksessä olleita talletuksia, mutta se ei ole vielä kertonut haavoittuvuuden syytä.
Seuraava kohde oli kryptorahapeli- ja vedonlyöntialusta Duelbits. PeckShield arvioi tappioiksi aluksi 4,3 miljoonaa dollaria, kunnes Specter tunnisti Bitcoin- ja Solana-verkoista lisää vaikutuksen kohteena olleita osoitteita. Tämä nosti arvion ensin 4,9 miljoonaan ja sitten 5,9 miljoonaan dollariin.
Näytä julkaisu X:ssä Ladataan...
Duelbitsin toinen perustaja ilmoitti lopulta tappioiden olevan noin 7 miljoonaa dollaria. Tapauksen uskotaan johtuneen vaarantuneesta yksityisavaimesta. Vuonna 2024 alusta menetti 4,6 miljoonaa dollaria hyökkäyksessä, jonka CertiK yhdisti myös mahdolliseen yksityisavaimen vuotoon.
Kolmas kohteeksi joutunut projekti oli EVM-lohkoketju Meter.io. Toisin kuin Payy Networkiin kohdistuneessa hyökkäyksessä, hakkeri ei tyhjentänyt sillan olemassa olevia reservejä, vaan hyödynsi lohkojen varmennusvirhettä luodakseen vakuudettomia tokeneita.
Blockaidin mukaan hyökkääjä loi varoja noin 2,3 miljoonan dollarin arvosta ja myi ne sitten hajautetun PancakeSwap-pörssin kautta. Meter-tiimi kertoi säilyttäneensä verkon tilan, vaikka se ei ole vielä selvittänyt, miten verkko palautetaan.
Vakuudettomien varojen myynti johti Meteriin liittyvien tokenien voimakkaisiin laskuihin. MTR menetti lähes 80 % arvostaan, kun taas MTRG laski noin 75 %. Projekti kärsi aiemmin vuonna 2022 silta-haavoittuvuudesta, joka aiheutti noin 4,4 miljoonan dollarin tappiot.
Hyökkäyssarja tapahtui samaan aikaan Bitgetiin liittyvän huomattavasti suuremman tapauksen kanssa. Pörssi ilmoitti noin 351,6 miljoonan dollarin arvoisista luvattomista varainsiirroista rajallisesta määrästä lompakoita ja keskeytti nostot väliaikaisesti turvallisuustarkastusten ajaksi.
Bitgetin mukaan kaupankäynti ja talletukset toimivat normaalisti, ja käyttäjäsaldot näkyivät oikein. Yhtiö tutkii tapausta ja analysoi varojen siirtoon liittyviä olosuhteita.
Aiemmin kerroimme, että KelpDAO nosti kanteen LayerZeroa ja sen toista perustajaa Brian Pellegrinoa vastaan 292 miljoonan dollarin hakkeroinnin vuoksi. KelpDAO väittää, että hyökkäys johtui LayerZeron teknologiassa piilleistä julkistamattomista riskeistä ja puutteista.