A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
Szeptember 24-én három kriptoprojektet ért támadás, amelyek együttes vesztesége meghaladta a 11 millió dollárt. A támadók mintegy 1,8 millió dollárt vontak ki a Payy Networkből, 7 millió dollárt loptak el a Duelbitstől, és 2,3 millió dollár értékű fedezetlen tokent bocsátottak ki a Meter hálózatán.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
Az incidensek a kriptoinfrastruktúra különböző területeit érintették, a cross-chain hidaktól a privát kulcsokig. Az érintett három projektből kettőt már korábbi években is jelentős hackertámadás ért.
Bejegyzés megtekintése az X-en Betöltés...
Az on-chain bérszámfejtési és treasurykezelési szolgáltatásokat nyújtó Payy Network jelentette elsőként a támadást. Az Ethereum hálózathoz vezető hídját kompromittálták, ami arra késztette a csapatot, hogy teljesen leállítsa a hálózatot.
Az on-chain kutató Specter gyanús tranzakciókat észlelt a Payy Network hídján. A támadó, aki kezdetben a Railgun adatvédelmi protokollon keresztül szerzett pénzeszközöket, az ellopott 1,8 millió dollárnyi USDC-t Ethereumra váltotta.
A Payy Network később megerősítette, hogy a támadó teljesen lecsapolta a híd egyenlegét. A vállalat szerint az összegek a Payy Network és a Payy Wallet felhasználóinak nem letétkezeléses befizetései voltak, de a sebezhetőség kihasználásának okát egyelőre nem hozta nyilvánosságra.
A következő célpont a Duelbits kriptós szerencsejáték- és fogadási platform volt. A PeckShield kezdetben 4,3 millió dollárra becsülte a veszteségeket, majd Specter további érintett címeket azonosított a Bitcoin- és Solana-hálózatokon, így a becslés előbb 4,9 millió, majd 5,9 millió dollárra emelkedett.
Bejegyzés megtekintése az X-en Betöltés...
A Duelbits egyik társalapítója végül mintegy 7 millió dolláros veszteségről számolt be. Az incidens oka feltehetően egy kompromittált privát kulcs volt. A platform 2024-ben 4,6 millió dollárt veszített egy támadásban, amelyet a CertiK szintén egy lehetséges privátkulcs-szivárgással hozott összefüggésbe.
A harmadik érintett projekt az EVM-kompatibilis Meter.io blokklánc volt. A Payy Network elleni támadással ellentétben a hacker nem a híd meglévő tartalékait csapolta le, hanem egy blokkellenőrzési hibát használt ki fedezetlen tokenek kibocsátására.
A Blockaid szerint a támadó mintegy 2,3 millió dollár értékű eszközt hozott létre, majd azokat a decentralizált PancakeSwap tőzsdén értékesítette. A Meter csapata közölte, hogy megőrizte a hálózat állapotát, bár egyelőre nem állapította meg, hogyan állítják helyre a hálózatot.
A fedezetlen eszközök eladása meredek esést váltott ki a Meterhez kapcsolódó tokeneknél. Az MTR értékének közel 80%-át veszítette el, míg az MTRG mintegy 75%-ot esett. A projektet korábban, 2022-ben is érte egy hídkihasználás, amely hozzávetőleg 4,4 millió dolláros veszteséget okozott.
A támadássorozat egy jóval nagyobb, a Bitgetet érintő incidens közepette történt. A tőzsde mintegy 351,6 millió dollár értékű jogosulatlan eszközátutalásról számolt be korlátozott számú tárcából, és a biztonsági ellenőrzések idejére átmenetileg felfüggesztette a kiutalásokat.
A Bitget közölte, hogy a kereskedés és a befizetések továbbra is zavartalanul működtek, a felhasználói egyenlegek pedig helyesen jelentek meg. A vállalat vizsgálja az incidenst és elemzi a pénzmozgás körülményeit.
Korábban beszámoltunk arról, hogy a KelpDAO pert indított a LayerZero ellen, valamint annak társalapítója, Brian Pellegrino ellen egy 292 millió dolláros hackertámadás miatt. A KelpDAO szerint a támadásért a LayerZero technológiájának fel nem tárt kockázatai és hiányosságai voltak felelősek.