Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Tre kryptoprosjekter ble angrepet 24. september og led samlede tap på over 11 millioner dollar. Angriperne tappet Payy Network for rundt 1,8 millioner dollar, stjal 7 millioner dollar fra Duelbits og utstedte 2,3 millioner dollar i usikrede tokens på Meter-nettverket.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Hendelsene rammet ulike deler av kryptoinfrastrukturen, fra broer på tvers av blokkjeder til private nøkler. To av de tre berørte prosjektene hadde allerede vært utsatt for store hackerangrep tidligere år.
Se innlegget på X Laster inn...
Payy Network, som tilbyr on-chain-tjenester for lønnsutbetalinger og likviditetsforvaltning, var først ute med å rapportere et angrep. Broen til Ethereum ble kompromittert, noe som fikk teamet til å stanse nettverket fullstendig.
Onchain-forskeren Specter oppdaget mistenkelige transaksjoner fra Payy Network-broen. Angriperen, som først skaffet midler gjennom personvernprotokollen Railgun, byttet de stjålne 1,8 millioner dollar i USDC mot Ethereum.
Payy Network bekreftet senere at angriperen hadde tømt brosaldoen fullstendig. Selskapet opplyste at midlene var ikke-depotbaserte innskudd som tilhørte brukere av Payy Network og Payy Wallet, men har ennå ikke opplyst årsaken til utnyttelsen.
Det neste målet var kryptoplattformen for gambling og betting, Duelbits. PeckShield anslo først tapene til 4,3 millioner dollar, før Specter identifiserte flere berørte adresser på Bitcoin- og Solana-nettverkene. Det løftet anslaget først til 4,9 millioner dollar og deretter til 5,9 millioner dollar.
Se innlegget på X Laster inn...
En medgründer av Duelbits rapporterte til slutt tap på rundt 7 millioner dollar. En kompromittert privat nøkkel antas å ha forårsaket hendelsen. I 2024 tapte plattformen 4,6 millioner dollar i et angrep som CertiK også knyttet til en mulig lekkasje av en privat nøkkel.
Det tredje berørte prosjektet var EVM-blokkjeden Meter.io. I motsetning til angrepet på Payy Network tappet hackeren ikke eksisterende broreserver, men utnyttet en svakhet i blokkverifiseringen til å utstede usikrede tokens.
Ifølge Blockaid opprettet angriperen eiendeler verdt rundt 2,3 millioner dollar og solgte dem deretter via den desentraliserte børsen PancakeSwap. Meter-teamet opplyste at nettverkstilstanden var bevart, selv om det ennå ikke er fastslått hvordan nettverket skal gjenopprettes.
Salget av de usikrede eiendelene utløste kraftige fall i Meter-relaterte tokens. MTR mistet nesten 80 % av verdien, mens MTRG falt rundt 75 %. Prosjektet ble tidligere rammet av en bro-utnyttelse i 2022 som førte til tap på omtrent 4,4 millioner dollar.
Angrepsrekken kom samtidig med en langt større hendelse som involverte Bitget. Børsen rapporterte uautoriserte overføringer av eiendeler verdt rundt 351,6 millioner dollar fra et begrenset antall lommebøker og stanset uttak midlertidig mens sikkerhetskontroller ble gjennomført.
Bitget opplyste at handel og innskudd fortsatte å fungere normalt, og at brukersaldoene ble vist korrekt. Selskapet undersøker hendelsen og analyserer omstendighetene rundt pengebevegelsene.
Tidligere rapporterte vi at KelpDAO anla et søksmål mot LayerZero og medgründeren Brian Pellegrino etter et hackerangrep på 292 millioner dollar. KelpDAO hevder at ikke-offentliggjorte risikoer og mangler i LayerZeros teknologi var ansvarlige for angrepet.