De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
Drie cryptoprojecten werden op 24 september aangevallen, met gezamenlijke verliezen van meer dan $11 miljoen. Aanvallers haalden ongeveer $1,8 miljoen weg bij Payy Network, stalen $7 miljoen van Duelbits en mintten $2,3 miljoen aan ongedekte tokens op het Meter-netwerk.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
De incidenten troffen verschillende onderdelen van de crypto-infrastructuur, van cross-chain bridges tot private keys. Twee van de drie getroffen projecten waren in voorgaande jaren al slachtoffer van grote hacks.
Bekijk bericht op X Laden...
Payy Network, dat on-chain diensten voor salarisbetalingen en treasury management aanbiedt, rapporteerde als eerste een aanval. De bridge naar Ethereum werd gecompromitteerd, waarna het team het netwerk volledig stillegde.
Onchain-onderzoeker Specter ontdekte verdachte transacties vanaf de bridge van Payy Network. De aanvaller, die aanvankelijk geld verkreeg via privacyprotocol Railgun, wisselde de gestolen $1,8 miljoen aan USDC om voor Ethereum.
Payy Network bevestigde later dat de aanvaller het saldo van de bridge volledig had leeggehaald. Het bedrijf zei dat de middelen non-custodial stortingen waren van gebruikers van Payy Network en Payy Wallet, maar heeft de oorzaak van de exploit nog niet bekendgemaakt.
Het volgende doelwit was crypto-gok- en wedplatform Duelbits. PeckShield schatte de verliezen aanvankelijk op $4,3 miljoen, voordat Specter aanvullende getroffen adressen op de Bitcoin- en Solana-netwerken identificeerde, waardoor de schatting eerst steeg naar $4,9 miljoen en vervolgens naar $5,9 miljoen.
Bekijk bericht op X Laden...
Een medeoprichter van Duelbits meldde uiteindelijk verliezen van ongeveer $7 miljoen. Vermoedelijk lag een gecompromitteerde private key aan het incident ten grondslag. In 2024 verloor het platform $4,6 miljoen bij een aanval die CertiK eveneens in verband bracht met een mogelijk lek van een private key.
Het derde getroffen project was EVM-blockchain Meter.io. Anders dan bij de aanval op Payy Network haalde de hacker geen bestaande bridge-reserves leeg, maar maakte hij misbruik van een fout in de blockverificatie om ongedekte tokens te minten.
Volgens Blockaid creëerde de aanvaller activa ter waarde van ongeveer $2,3 miljoen en verkocht deze vervolgens via de gedecentraliseerde exchange PancakeSwap. Het Meter-team verklaarde dat het de netwerkstatus had behouden, hoewel het nog niet heeft vastgesteld hoe het netwerk wordt hersteld.
De verkoop van de ongedekte activa leidde tot scherpe dalingen van tokens die aan Meter zijn gerelateerd. MTR verloor bijna 80% van zijn waarde, terwijl MTRG ongeveer 75% daalde. Het project werd eerder in 2022 getroffen door een bridge-exploit, wat resulteerde in verliezen van circa $4,4 miljoen.
De reeks aanvallen vond plaats te midden van een veel groter incident bij Bitget. De exchange meldde ongeautoriseerde activa-overboekingen ter waarde van ongeveer $351,6 miljoen vanaf een beperkt aantal wallets en schortte opnames tijdelijk op terwijl veiligheidscontroles werden uitgevoerd.
Bitget verklaarde dat trading en stortingen normaal bleven functioneren en dat gebruikerssaldi correct werden weergegeven. Het bedrijf onderzoekt het incident en analyseert de omstandigheden rond de verplaatsing van de middelen.
Eerder meldden we dat KelpDAO een rechtszaak tegen LayerZero en medeoprichter Brian Pellegrino heeft aangespannen wegens een hack van $292 miljoen. KelpDAO stelt dat niet-openbaar gemaakte risico's en tekortkomingen in de technologie van LayerZero verantwoordelijk waren voor de aanval.