הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
שלושה פרויקטי קריפטו הותקפו ב-24 בספטמבר וספגו הפסדים מצטברים של יותר מ-$11 מיליון. התוקפים רוקנו כ-$1.8 מיליון מ-Payy Network, גנבו $7 מיליון מ-Duelbits והנפיקו $2.3 מיליון באסימונים ללא גיבוי ברשת Meter.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
התקריות פגעו בחלקים שונים של תשתית הקריפטו, מגשרים בין-שרשרתיים ועד מפתחות פרטיים. שניים משלושת הפרויקטים שנפגעו כבר ספגו פריצות משמעותיות בשנים קודמות.
צפייה בפוסט ב-X בטעינה...
Payy Network, המספקת שירותי ניהול שכר ואוצר על גבי הבלוקצ'יין, הייתה הראשונה לדווח על תקיפה. הגשר שלה ל-Ethereum נפרץ, והצוות עצר את פעילות הרשת לחלוטין.
חוקר Onchain בשם Specter זיהה עסקאות חשודות מהגשר של Payy Network. התוקף, שהשיג בתחילה כספים באמצעות פרוטוקול הפרטיות Railgun, המיר את ה-$1.8 מיליון שנגנבו ב-USDC ל-Ethereum.
Payy Network אישרה מאוחר יותר כי התוקף רוקן לחלוטין את יתרת הגשר. החברה מסרה שהכספים היו הפקדות לא-משמורתיות של משתמשי Payy Network ו-Payy Wallet, אך טרם חשפה את הגורם לניצול הפרצה.
היעד הבא היה פלטפורמת ההימורים וההימורים המקוונים בקריפטו Duelbits. PeckShield העריכה תחילה את ההפסדים ב-$4.3 מיליון, לפני ש-Specter זיהה כתובות נוספות שנפגעו ברשתות Bitcoin ו-Solana, והעלה את ההערכה תחילה ל-$4.9 מיליון ולאחר מכן ל-$5.9 מיליון.
צפייה בפוסט ב-X בטעינה...
מייסד-שותף של Duelbits דיווח בסופו של דבר על הפסדים של כ-$7 מיליון. ההערכה היא שמפתח פרטי שנפרץ גרם לתקרית. ב-2024 איבדה הפלטפורמה $4.6 מיליון בתקיפה ש-CertiK קישרה גם לדליפה אפשרית של מפתח פרטי.
הפרויקט השלישי שנפגע היה בלוקצ'יין ה-EVM Meter.io. בניגוד לתקיפה על Payy Network, ההאקר לא רוקן את עתודות הגשר הקיימות, אלא ניצל פגם באימות בלוקים כדי להנפיק אסימונים ללא גיבוי.
לפי Blockaid, התוקף יצר נכסים בשווי כ-$2.3 מיליון ולאחר מכן מכר אותם דרך הבורסה המבוזרת PancakeSwap. צוות Meter מסר כי שמר על מצב הרשת, אף שטרם קבע כיצד הרשת תשוקם.
מכירת הנכסים ללא הגיבוי הובילה לירידות חדות באסימונים הקשורים ל-Meter. MTR איבד כמעט 80% מערכו, בעוד MTRG ירד בכ-75%. הפרויקט ספג בעבר ניצול פרצה בגשר ב-2022, שהוביל להפסדים של כ-$4.4 מיליון.
סדרת התקיפות התרחשה על רקע תקרית גדולה בהרבה הקשורה ל-Bitget. הבורסה דיווחה על העברות נכסים לא מורשות בשווי כ-$351.6 מיליון ממספר מוגבל של ארנקים, והשהתה זמנית משיכות בזמן שביצעה בדיקות אבטחה.
Bitget מסרה כי המסחר וההפקדות המשיכו לפעול כרגיל וכי יתרות המשתמשים הוצגו באופן תקין. החברה חוקרת את התקרית ומנתחת את נסיבות תנועת הכספים.
מוקדם יותר דיווחנו כי KelpDAO הגישה תביעה נגד LayerZero ומייסד-השותף שלה, Brian Pellegrino, בגין פריצה בהיקף $292 מיליון. KelpDAO טוענת כי סיכונים שלא נחשפו וליקויים בטכנולוגיה של LayerZero היו אחראים לתקיפה.