Pavlo Kot

שלושה פרויקטי קריפטו נפרצו ביום אחד; ההפסדים חצו $11M

שלושה פרויקטי קריפטו נפרצו ביום אחד; ההפסדים חצו $11M
שלושה פרויקטי קריפטו מאבדים יותר מ-$11M ביום אחד

​שלושה פרויקטי קריפטו הותקפו ב-24 בספטמבר וספגו הפסדים מצטברים של יותר מ-$11 מיליון. התוקפים רוקנו כ-$1.8 מיליון מ-Payy Network, גנבו $7 מיליון מ-Duelbits והנפיקו $2.3 מיליון באסימונים ללא גיבוי ברשת Meter.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

התקריות פגעו בחלקים שונים של תשתית הקריפטו, מגשרים בין-שרשרתיים ועד מפתחות פרטיים. שניים משלושת הפרויקטים שנפגעו כבר ספגו פריצות משמעותיות בשנים קודמות.

Payy Network, המספקת שירותי ניהול שכר ואוצר על גבי הבלוקצ'יין, הייתה הראשונה לדווח על תקיפה. הגשר שלה ל-Ethereum נפרץ, והצוות עצר את פעילות הרשת לחלוטין.

Payy Network ו-Duelbits מאבדות כמעט $9 מיליון

חוקר Onchain בשם Specter זיהה עסקאות חשודות מהגשר של Payy Network. התוקף, שהשיג בתחילה כספים באמצעות פרוטוקול הפרטיות Railgun, המיר את ה-$1.8 מיליון שנגנבו ב-USDC ל-Ethereum.

Payy Network אישרה מאוחר יותר כי התוקף רוקן לחלוטין את יתרת הגשר. החברה מסרה שהכספים היו הפקדות לא-משמורתיות של משתמשי Payy Network ו-Payy Wallet, אך טרם חשפה את הגורם לניצול הפרצה.

היעד הבא היה פלטפורמת ההימורים וההימורים המקוונים בקריפטו Duelbits. PeckShield העריכה תחילה את ההפסדים ב-$4.3 מיליון, לפני ש-Specter זיהה כתובות נוספות שנפגעו ברשתות Bitcoin ו-Solana, והעלה את ההערכה תחילה ל-$4.9 מיליון ולאחר מכן ל-$5.9 מיליון.

מייסד-שותף של Duelbits דיווח בסופו של דבר על הפסדים של כ-$7 מיליון. ההערכה היא שמפתח פרטי שנפרץ גרם לתקרית. ב-2024 איבדה הפלטפורמה $4.6 מיליון בתקיפה ש-CertiK קישרה גם לדליפה אפשרית של מפתח פרטי.

תקיפת Meter מפילה שני אסימונים

הפרויקט השלישי שנפגע היה בלוקצ'יין ה-EVM Meter.io. בניגוד לתקיפה על Payy Network, ההאקר לא רוקן את עתודות הגשר הקיימות, אלא ניצל פגם באימות בלוקים כדי להנפיק אסימונים ללא גיבוי.

לפי Blockaid, התוקף יצר נכסים בשווי כ-$2.3 מיליון ולאחר מכן מכר אותם דרך הבורסה המבוזרת PancakeSwap. צוות Meter מסר כי שמר על מצב הרשת, אף שטרם קבע כיצד הרשת תשוקם.

מכירת הנכסים ללא הגיבוי הובילה לירידות חדות באסימונים הקשורים ל-Meter. MTR איבד כמעט 80% מערכו, בעוד MTRG ירד בכ-75%. הפרויקט ספג בעבר ניצול פרצה בגשר ב-2022, שהוביל להפסדים של כ-$4.4 מיליון.

סדרת התקיפות התרחשה על רקע תקרית גדולה בהרבה הקשורה ל-Bitget. הבורסה דיווחה על העברות נכסים לא מורשות בשווי כ-$351.6 מיליון ממספר מוגבל של ארנקים, והשהתה זמנית משיכות בזמן שביצעה בדיקות אבטחה.

Bitget מסרה כי המסחר וההפקדות המשיכו לפעול כרגיל וכי יתרות המשתמשים הוצגו באופן תקין. החברה חוקרת את התקרית ומנתחת את נסיבות תנועת הכספים.

מוקדם יותר דיווחנו כי KelpDAO הגישה תביעה נגד LayerZero ומייסד-השותף שלה, Brian Pellegrino, בגין פריצה בהיקף $292 מיליון. KelpDAO טוענת כי סיכונים שלא נחשפו וליקויים בטכנולוגיה של LayerZero היו אחראים לתקיפה.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.