Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Trei proiecte crypto au fost atacate pe 24 septembrie, suferind pierderi cumulate de peste $11 milioane. Atacatorii au golit aproximativ $1,8 milioane de la Payy Network, au furat $7 milioane de la Duelbits și au emis tokenuri neacoperite în valoare de $2,3 milioane pe rețeaua Meter.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Incidentele au afectat diferite componente ale infrastructurii crypto, de la bridge-uri cross-chain până la chei private. Două dintre cele trei proiecte afectate suferiseră deja hack-uri majore în anii anteriori.
Vezi postarea pe X Se încarcă...
Payy Network, care oferă servicii de gestionare on-chain a salariilor și trezoreriei, a fost prima care a raportat un atac. Bridge-ul său către Ethereum a fost compromis, determinând echipa să oprească complet rețeaua.
Cercetătorul on-chain Specter a detectat tranzacții suspecte provenite de la bridge-ul Payy Network. Atacatorul, care a obținut inițial fonduri prin protocolul de confidențialitate Railgun, a schimbat cei $1,8 milioane în USDC furați pe Ethereum.
Payy Network a confirmat ulterior că atacatorul a golit complet soldul bridge-ului. Compania a declarat că fondurile reprezentau depozite non-custodiale ale utilizatorilor Payy Network și Payy Wallet, însă nu a dezvăluit încă cauza exploit-ului.
Următoarea țintă a fost Duelbits, platformă crypto de jocuri de noroc și pariuri. PeckShield a estimat inițial pierderile la $4,3 milioane, înainte ca Specter să identifice adrese suplimentare afectate pe rețelele Bitcoin și Solana, majorând estimarea mai întâi la $4,9 milioane, apoi la $5,9 milioane.
Vezi postarea pe X Se încarcă...
Un cofondator al Duelbits a raportat în cele din urmă pierderi de aproximativ $7 milioane. Se crede că incidentul a fost cauzat de compromiterea unei chei private. În 2024, platforma a pierdut $4,6 milioane într-un atac pe care CertiK l-a asociat, de asemenea, cu o posibilă scurgere a unei chei private.
Al treilea proiect afectat a fost blockchainul EVM Meter.io. Spre deosebire de atacul asupra Payy Network, hackerul nu a golit rezervele existente ale bridge-ului, ci a exploatat o vulnerabilitate de verificare a blocurilor pentru a emite tokenuri neacoperite.
Potrivit Blockaid, atacatorul a creat active în valoare de aproximativ $2,3 milioane, pe care apoi le-a vândut prin exchange-ul descentralizat PancakeSwap. Echipa Meter a declarat că a păstrat starea rețelei, deși nu a stabilit încă modul în care va fi restaurată rețeaua.
Vânzarea activelor neacoperite a declanșat scăderi puternice ale tokenurilor asociate Meter. MTR a pierdut aproape 80% din valoare, în timp ce MTRG a scăzut cu aproximativ 75%. Proiectul a suferit anterior un exploit al bridge-ului în 2022, care a generat pierderi de aproximativ $4,4 milioane.
Seria de atacuri a avut loc pe fondul unui incident mult mai amplu care a implicat Bitget. Exchange-ul a raportat transferuri neautorizate de active în valoare de aproximativ $351,6 milioane dintr-un număr limitat de portofele și a suspendat temporar retragerile în timp ce efectua verificări de securitate.
Bitget a declarat că tranzacționarea și depunerile au continuat să funcționeze normal, iar soldurile utilizatorilor au fost afișate corect. Compania investighează incidentul și analizează circumstanțele transferului de fonduri.
Anterior, am relatat că KelpDAO a intentat un proces împotriva LayerZero și a cofondatorului său, Brian Pellegrino, în legătură cu un hack de $292 milioane. KelpDAO susține că riscurile nedezvăluite și deficiențele tehnologiei LayerZero au fost responsabile pentru atac.