Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
24 września zaatakowano trzy projekty kryptowalutowe, które łącznie poniosły straty przekraczające 11 mln USD. Napastnicy wyprowadzili około 1,8 mln USD z Payy Network, ukradli 7 mln USD z Duelbits i wyemitowali 2,3 mln USD w tokenach bez pokrycia w sieci Meter.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Incydenty dotknęły różnych elementów infrastruktury kryptowalutowej — od mostów cross-chain po klucze prywatne. Dwa z trzech poszkodowanych projektów już w poprzednich latach padły ofiarą poważnych ataków hakerskich.
Wyświetl post na X Ładowanie...
Payy Network, oferujący usługi on-chain w zakresie obsługi płac i zarządzania skarbcem, jako pierwszy zgłosił atak. Jego most do Ethereum został przejęty, co skłoniło zespół do całkowitego wstrzymania działania sieci.
Badacz on-chain Specter wykrył podejrzane transakcje z mostu Payy Network. Atakujący, który początkowo pozyskał środki za pośrednictwem protokołu prywatności Railgun, zamienił skradzione 1,8 mln USD w USDC na Ethereum.
Payy Network później potwierdził, że atakujący całkowicie opróżnił saldo mostu. Firma poinformowała, że środki były depozytami non-custodial należącymi do użytkowników Payy Network i Payy Wallet, lecz nie ujawniła jeszcze przyczyny exploitu.
Kolejnym celem była kryptowalutowa platforma hazardowa i zakładów Duelbits. PeckShield początkowo oszacował straty na 4,3 mln USD, zanim Specter zidentyfikował dodatkowe dotknięte adresy w sieciach Bitcoin i Solana, podnosząc szacunek najpierw do 4,9 mln USD, a następnie do 5,9 mln USD.
Wyświetl post na X Ładowanie...
Współzałożyciel Duelbits ostatecznie poinformował o stratach wynoszących około 7 mln USD. Uważa się, że przyczyną incydentu był skompromitowany klucz prywatny. W 2024 r. platforma straciła 4,6 mln USD w ataku, który CertiK również powiązał z możliwym wyciekiem klucza prywatnego.
Trzecim poszkodowanym projektem był blockchain EVM Meter.io. W przeciwieństwie do ataku na Payy Network haker nie opróżnił istniejących rezerw mostu, lecz wykorzystał lukę w weryfikacji bloków, aby wyemitować tokeny bez pokrycia.
Według Blockaid atakujący utworzył aktywa o wartości około 2,3 mln USD, a następnie sprzedał je za pośrednictwem zdecentralizowanej giełdy PancakeSwap. Zespół Meter poinformował, że zachował stan sieci, choć nie ustalił jeszcze, w jaki sposób sieć zostanie przywrócona.
Sprzedaż aktywów bez pokrycia wywołała gwałtowne spadki tokenów powiązanych z Meter. MTR stracił niemal 80% wartości, podczas gdy MTRG spadł o około 75%. Projekt wcześniej padł ofiarą exploitu mostu w 2022 r., co przyniosło straty wynoszące około 4,4 mln USD.
Seria ataków nastąpiła w trakcie znacznie większego incydentu z udziałem Bitget. Giełda zgłosiła nieautoryzowane transfery aktywów o wartości około 351,6 mln USD z ograniczonej liczby portfeli i tymczasowo zawiesiła wypłaty podczas kontroli bezpieczeństwa.
Bitget poinformował, że handel i depozyty działały normalnie, a salda użytkowników były wyświetlane prawidłowo. Firma bada incydent i analizuje okoliczności transferu środków.
Wcześniej informowaliśmy, że KelpDAO wniósł pozew przeciwko LayerZero i jego współzałożycielowi Brianowi Pellegrino w związku z atakiem hakerskim o wartości 292 mln USD. KelpDAO twierdzi, że za atak odpowiadały nieujawnione ryzyka i niedociągnięcia w technologii LayerZero.