Pavlo Kot

Tre progetti crypto hackerati in un giorno: perdite oltre 11M$

Tre progetti crypto hackerati in un giorno: perdite oltre 11M$
Tre progetti crypto perdono oltre 11M$ in un giorno

​Tre progetti crypto sono stati attaccati il 24 settembre, subendo perdite complessive superiori a 11M$. Gli aggressori hanno sottratto circa 1,8M$ a Payy Network, rubato 7M$ a Duelbits e coniato 2,3M$ in token privi di copertura sulla rete Meter.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Gli incidenti hanno colpito diverse parti dell'infrastruttura crypto, dai bridge cross-chain alle chiavi private. Due dei tre progetti interessati avevano già subito gravi hack negli anni precedenti.

Payy Network, che fornisce servizi on-chain di gestione delle buste paga e della tesoreria, è stata la prima a segnalare un attacco. Il suo bridge verso Ethereum è stato compromesso, spingendo il team a sospendere completamente la rete.

Payy Network e Duelbits perdono quasi 9M$

Il ricercatore on-chain Specter ha rilevato transazioni sospette dal bridge di Payy Network. L'attaccante, che inizialmente ha ottenuto fondi tramite il protocollo per la privacy Railgun, ha scambiato gli 1,8M$ in USDC rubati con Ethereum.

Payy Network ha poi confermato che l'attaccante aveva completamente svuotato il saldo del bridge. L'azienda ha dichiarato che i fondi erano depositi non custodial appartenenti agli utenti di Payy Network e Payy Wallet, ma non ha ancora reso nota la causa dell'exploit.

Il bersaglio successivo è stata la piattaforma crypto di gioco d'azzardo e scommesse Duelbits. PeckShield ha inizialmente stimato le perdite in 4,3M$, prima che Specter identificasse ulteriori indirizzi coinvolti sulle reti Bitcoin e Solana, portando la stima prima a 4,9M$ e poi a 5,9M$.

Un cofondatore di Duelbits ha infine segnalato perdite per circa 7M$. Si ritiene che l'incidente sia stato causato da una chiave privata compromessa. Nel 2024, la piattaforma ha perso 4,6M$ in un attacco che anche CertiK ha collegato a una possibile fuga di una chiave privata.

L'attacco a Meter fa crollare due token

Il terzo progetto colpito è stato la blockchain EVM Meter.io. A differenza dell'attacco a Payy Network, l'hacker non ha svuotato le riserve esistenti del bridge, ma ha sfruttato una falla nella verifica dei blocchi per coniare token privi di copertura.

Secondo Blockaid, l'attaccante ha creato asset per un valore di circa 2,3M$ e li ha poi venduti tramite l'exchange decentralizzato PancakeSwap. Il team di Meter ha dichiarato di aver preservato lo stato della rete, sebbene non abbia ancora stabilito come verrà ripristinata.

La vendita degli asset privi di copertura ha innescato forti ribassi nei token legati a Meter. MTR ha perso quasi l'80% del suo valore, mentre MTRG è sceso di circa il 75%. Il progetto aveva già subito un exploit del bridge nel 2022, con perdite di circa 4,4M$.

La serie di attacchi è avvenuta nel contesto di un incidente molto più ampio che ha coinvolto Bitget. L'exchange ha segnalato trasferimenti di asset non autorizzati per circa 351,6M$ da un numero limitato di wallet e ha temporaneamente sospeso i prelievi durante l'esecuzione di controlli di sicurezza.

Bitget ha dichiarato che il trading e i depositi hanno continuato a funzionare normalmente e che i saldi degli utenti sono stati visualizzati correttamente. L'azienda sta indagando sull'incidente e analizzando le circostanze del movimento dei fondi.

In precedenza, abbiamo riportato che KelpDAO ha intentato una causa contro LayerZero e il suo cofondatore Brian Pellegrino per un hack da 292M$. KelpDAO sostiene che rischi non divulgati e carenze nella tecnologia di LayerZero siano stati responsabili dell'attacco.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.