ट्वीट लेखक द्वारा हटा दिया गया था.
लेकिन हमने सब कुछ सहेज लिया 🙂.
24 सितंबर को तीन क्रिप्टो प्रोजेक्ट्स पर हमला हुआ, जिसमें कुल नुकसान $11 million से अधिक रहा। हमलावरों ने Payy Network से करीब $1.8 million निकाले, Duelbits से $7 million चुराए और Meter नेटवर्क पर $2.3 million के बिना बैकिंग वाले टोकन मिंट किए।
यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.
इन घटनाओं ने क्रिप्टो इन्फ्रास्ट्रक्चर के अलग-अलग हिस्सों को प्रभावित किया, जिनमें क्रॉस-चेन ब्रिज से लेकर प्राइवेट की तक शामिल हैं। प्रभावित तीन में से दो प्रोजेक्ट्स पहले भी पिछले वर्षों में बड़े हैक्स का शिकार हो चुके थे।
X पर पोस्ट देखें लोड हो रहा है...
ऑन-चेन पेरोल और ट्रेजरी मैनेजमेंट सेवाएं प्रदान करने वाले Payy Network ने सबसे पहले हमले की सूचना दी। Ethereum से उसका ब्रिज कॉम्प्रोमाइज हो गया, जिसके बाद टीम ने नेटवर्क को पूरी तरह रोक दिया।
ऑनचेन शोधकर्ता Specter ने Payy Network ब्रिज से संदिग्ध ट्रांजैक्शन पहचाने। हमलावर ने, जिसने शुरुआत में प्राइवेसी प्रोटोकॉल Railgun के जरिए फंड हासिल किए थे, चोरी किए गए $1.8 million के USDC को Ethereum में स्वैप कर दिया।
Payy Network ने बाद में पुष्टि की कि हमलावर ने ब्रिज का पूरा बैलेंस निकाल लिया था। कंपनी ने कहा कि फंड Payy Network और Payy Wallet यूजर्स के नॉन-कस्टोडियल डिपॉजिट थे, लेकिन उसने अभी तक एक्सप्लॉइट के कारण का खुलासा नहीं किया है।
अगला निशाना क्रिप्टो जुआ और बेटिंग प्लेटफॉर्म Duelbits था। PeckShield ने शुरुआत में नुकसान का अनुमान $4.3 million लगाया था, लेकिन Specter ने Bitcoin और Solana नेटवर्क पर अतिरिक्त प्रभावित एड्रेस पहचाने, जिससे अनुमान पहले $4.9 million और फिर $5.9 million तक बढ़ गया।
X पर पोस्ट देखें लोड हो रहा है...
Duelbits के एक सह-संस्थापक ने अंततः करीब $7 million के नुकसान की जानकारी दी। माना जा रहा है कि कॉम्प्रोमाइज हुई प्राइवेट की इस घटना का कारण बनी। 2024 में, प्लेटफॉर्म को एक हमले में $4.6 million का नुकसान हुआ था, जिसे CertiK ने भी संभावित प्राइवेट की लीक से जोड़ा था।
तीसरा प्रभावित प्रोजेक्ट EVM ब्लॉकचेन Meter.io था। Payy Network पर हुए हमले के विपरीत, हैकर ने मौजूदा ब्रिज रिजर्व नहीं निकाले, बल्कि बिना बैकिंग वाले टोकन मिंट करने के लिए ब्लॉक वेरिफिकेशन की खामी का फायदा उठाया।
Blockaid के अनुसार, हमलावर ने करीब $2.3 million मूल्य के एसेट्स बनाए और फिर उन्हें विकेंद्रीकृत एक्सचेंज PancakeSwap के जरिए बेच दिया। Meter टीम ने कहा कि उसने नेटवर्क की स्थिति को सुरक्षित रखा है, हालांकि उसने अभी तक यह तय नहीं किया है कि नेटवर्क को कैसे बहाल किया जाएगा।
बिना बैकिंग वाले एसेट्स की बिक्री से Meter-संबंधित टोकनों में तेज गिरावट आई। MTR ने अपनी कीमत का करीब 80% खो दिया, जबकि MTRG लगभग 75% गिर गया। प्रोजेक्ट को पहले 2022 में ब्रिज एक्सप्लॉइट का सामना करना पड़ा था, जिसमें लगभग $4.4 million का नुकसान हुआ था।
हमलों की यह श्रृंखला Bitget से जुड़ी एक कहीं बड़ी घटना के बीच हुई। एक्सचेंज ने सीमित संख्या में वॉलेट्स से करीब $351.6 million मूल्य के अनधिकृत एसेट ट्रांसफर की सूचना दी और सुरक्षा जांच के दौरान अस्थायी रूप से निकासी निलंबित कर दी।
Bitget ने कहा कि ट्रेडिंग और डिपॉजिट सामान्य रूप से जारी रहे और यूजर्स के बैलेंस सही ढंग से प्रदर्शित किए गए। कंपनी घटना की जांच कर रही है और फंड्स के मूवमेंट की परिस्थितियों का विश्लेषण कर रही है।
इससे पहले, हमने बताया था कि KelpDAO ने $292 million के हैक को लेकर LayerZero और उसके सह-संस्थापक Brian Pellegrino के खिलाफ मुकदमा दायर किया । KelpDAO का दावा है कि LayerZero की तकनीक में अघोषित जोखिम और कमियां हमले के लिए जिम्मेदार थीं।