Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Tiga projek kripto telah diserang pada 24 September, dengan jumlah kerugian melebihi $11 juta. Penyerang menguras kira-kira $1.8 juta daripada Payy Network, mencuri $7 juta daripada Duelbits dan mencetak $2.3 juta token tanpa sandaran pada rangkaian Meter.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Insiden tersebut menjejaskan pelbagai bahagian infrastruktur kripto, daripada jambatan rentas rantaian hingga kunci peribadi. Dua daripada tiga projek yang terjejas telah mengalami penggodaman besar pada tahun-tahun sebelumnya.
Lihat siaran di X Memuatkan...
Payy Network, yang menyediakan perkhidmatan pengurusan pembayaran gaji dan perbendaharaan on-chain, merupakan pihak pertama yang melaporkan serangan. Jambatannya ke Ethereum telah dikompromi, menyebabkan pasukan itu menghentikan rangkaian sepenuhnya.
Penyelidik on-chain Specter mengesan transaksi mencurigakan daripada jambatan Payy Network. Penyerang, yang pada awalnya memperoleh dana melalui protokol privasi Railgun, menukar USDC curi bernilai $1.8 juta kepada Ethereum.
Payy Network kemudian mengesahkan bahawa penyerang telah menguras sepenuhnya baki jambatan tersebut. Syarikat itu berkata dana berkenaan ialah deposit bukan kustodian milik pengguna Payy Network dan Payy Wallet, namun masih belum mendedahkan punca eksploitasi itu.
Sasaran seterusnya ialah platform perjudian dan pertaruhan kripto Duelbits. PeckShield pada mulanya menganggarkan kerugian sebanyak $4.3 juta, sebelum Specter mengenal pasti alamat tambahan yang terjejas pada rangkaian Bitcoin dan Solana, lalu menaikkan anggaran itu mula-mula kepada $4.9 juta dan kemudian kepada $5.9 juta.
Lihat siaran di X Memuatkan...
Pengasas bersama Duelbits akhirnya melaporkan kerugian sekitar $7 juta. Kunci peribadi yang telah dikompromi dipercayai menjadi punca insiden itu. Pada 2024, platform tersebut kerugian $4.6 juta dalam serangan yang turut dikaitkan oleh CertiK dengan kemungkinan kebocoran kunci peribadi.
Projek ketiga yang terjejas ialah blockchain EVM Meter.io. Berbeza daripada serangan terhadap Payy Network, penggodam tidak menguras rizab jambatan sedia ada, sebaliknya mengeksploitasi kelemahan pengesahan blok untuk mencetak token tanpa sandaran.
Menurut Blockaid, penyerang mencipta aset bernilai sekitar $2.3 juta dan kemudian menjualnya melalui bursa terdesentralisasi PancakeSwap. Pasukan Meter berkata mereka telah mengekalkan keadaan rangkaian, walaupun masih belum menentukan cara rangkaian itu akan dipulihkan.
Penjualan aset tanpa sandaran itu mencetuskan kejatuhan mendadak token berkaitan Meter. MTR kehilangan hampir 80% nilainya, manakala MTRG merosot sekitar 75%. Projek itu sebelum ini mengalami eksploitasi jambatan pada 2022 yang mengakibatkan kerugian kira-kira $4.4 juta.
Siri serangan itu berlaku ketika insiden yang jauh lebih besar melibatkan Bitget. Bursa itu melaporkan pemindahan aset tanpa kebenaran bernilai sekitar $351.6 juta daripada sejumlah kecil dompet dan menggantung pengeluaran buat sementara waktu semasa menjalankan pemeriksaan keselamatan.
Bitget berkata dagangan dan deposit terus beroperasi seperti biasa serta baki pengguna dipaparkan dengan betul. Syarikat itu sedang menyiasat insiden tersebut dan menganalisis keadaan di sebalik pergerakan dana itu.
Terdahulu, kami melaporkan bahawa KelpDAO memfailkan saman terhadap LayerZero dan pengasas bersamanya, Brian Pellegrino, berhubung penggodaman bernilai $292 juta. KelpDAO mendakwa risiko yang tidak didedahkan dan kelemahan dalam teknologi LayerZero bertanggungjawab terhadap serangan itu.