Pavlo Kot

1日で3つの暗号資産プロジェクトがハッキング被害、損失は1,100万ドル超

1日で3つの暗号資産プロジェクトがハッキング被害、損失は1,100万ドル超
1日で3つの暗号資産プロジェクト、損失は1,100万ドル超

9月24日、3つの暗号資産プロジェクトが攻撃を受け、合計損失は1,100万ドルを超えた。攻撃者はPayy Networkから約180万ドルを流出させ、Duelbitsから700万ドルを盗み出し、Meterネットワーク上で裏付けのないトークン230万ドル相当を発行した。

この記事は原文から翻訳されました。特派員による原文はこちら.

これらの事案は、クロスチェーンブリッジから秘密鍵に至るまで、暗号資産インフラの異なる領域に影響を及ぼした。被害を受けた3プロジェクトのうち2つは、過去にも大規模なハッキング被害を受けていた。

オンチェーンの給与支払い・財務管理サービスを提供するPayy Networkが、最初に攻撃を報告した。Ethereum へのブリッジが侵害され、チームはネットワークを全面停止した。

Payy NetworkとDuelbits、約900万ドルの損失

オンチェーン調査者Specterは、Payy Networkブリッジからの不審な取引を検知した。プライバシープロトコルRailgun を通じて当初資金を入手した攻撃者は、盗んだ180万ドル相当のUSDCをEthereumに交換した。

Payy Networkはその後、攻撃者がブリッジ残高を完全に流出させたことを確認した。同社によると、資金はPayy NetworkおよびPayy Walletのユーザーに属する非カストディアルの預け入れ資産だったが、エクスプロイトの原因はまだ公表していない。

次の標的は、暗号資産ギャンブル・ベッティングプラットフォームのDuelbitsだった。PeckShieldは当初、損失を430万ドルと見積もったが、SpecterがBitcoinおよびSolanaネットワーク上の追加の被害アドレスを特定し、推定額はまず490万ドル、その後590万ドルに引き上げられた。

Duelbitsの共同創業者は最終的に、損失が約700万ドルに上ると報告した。侵害された秘密鍵が原因とみられている。2024年には、同プラットフォームはCertiK も秘密鍵漏洩の可能性と関連付けた攻撃で460万ドルを失った。

Meterへの攻撃で2トークンが急落

3番目に被害を受けたプロジェクトは、EVMブロックチェーンのMeter.ioだった。Payy Networkへの攻撃とは異なり、ハッカーは既存のブリッジ準備金を流出させず、ブロック検証の脆弱性を悪用して裏付けのないトークンを発行した。

Blockaidによると、攻撃者は約230万ドル相当の資産を作成し、その後、分散型取引所PancakeSwapを通じて売却した。Meterチームはネットワーク状態を保持したと述べたが、ネットワークをどのように復旧するかはまだ決定していない。

裏付けのない資産の売却は、Meter関連トークンの急落を引き起こした。MTRは価値の約80%を失い、MTRGは約75%下落した。同プロジェクトは2022年にもブリッジのエクスプロイト被害を受け、約440万ドルの損失が発生している。

一連の攻撃は、Bitgetを巡るはるかに大規模な事案の最中に発生した。同取引所は、限定数のウォレットから約3億5,160万ドル相当の不正な資産移転 があったと報告し、セキュリティ検査の実施中は出金を一時停止した。

Bitgetは、取引と入金は通常どおり継続しており、ユーザー残高も正しく表示されていると述べた。同社はこの事案を調査し、資金移動の経緯を分析している。

先に、KelpDAOが2億9,200万ドル規模のハッキングを巡り、LayerZeroと共同創業者Brian Pellegrinoを相手取って訴訟を提起した と報じた。KelpDAOは、LayerZeroの技術における未開示のリスクと欠陥が攻撃の原因だったと主張している。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。