Твит был удалён автором.
Но мы всё сохранили 🙂.
24 сентября были атакованы три криптопроекта, совокупные потери которых превысили $11 млн. Злоумышленники вывели около $1,8 млн из Payy Network, похитили $7 млн у Duelbits и выпустили на необеспеченные токены на $2,3 млн в сети Meter.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
Инциденты затронули разные элементы криптоинфраструктуры — от кроссчейн-мостов до приватных ключей. Два из трех пострадавших проектов уже подвергались крупным взломам в предыдущие годы.
Посмотреть публикацию в X Загрузка...
Payy Network, предоставляющая услуги ончейн-расчета зарплат и управления казначейством, первой сообщила об атаке. Ее мост к Ethereum был скомпрометирован, после чего команда полностью приостановила работу сети.
Ончейн-исследователь Specter обнаружил подозрительные транзакции через мост Payy Network. Злоумышленник, первоначально получивший средства через протокол конфиденциальности Railgun, обменял похищенные $1,8 млн в USDC на Ethereum.
Позднее Payy Network подтвердила, что злоумышленник полностью вывел средства с баланса моста. Компания заявила, что это были некастодиальные депозиты пользователей Payy Network и Payy Wallet, однако причину эксплойта пока не раскрыла.
Следующей целью стала криптоплатформа для азартных игр и ставок Duelbits. PeckShield первоначально оценил ущерб в $4,3 млн, однако Specter выявил дополнительные пострадавшие адреса в сетях Bitcoin и Solana, повысив оценку сначала до $4,9 млн, а затем до $5,9 млн.
Посмотреть публикацию в X Загрузка...
Сооснователь Duelbits впоследствии сообщил о потерях примерно на $7 млн. Предполагается, что причиной инцидента стала компрометация приватного ключа. В 2024 году платформа потеряла $4,6 млн в результате атаки, которую CertiK также связала с возможной утечкой приватного ключа.
Третьим пострадавшим проектом стал EVM-блокчейн Meter.io. В отличие от атаки на Payy Network, хакер не вывел существующие резервы моста, а воспользовался ошибкой верификации блоков для выпуска необеспеченных токенов.
По данным Blockaid, злоумышленник создал активы примерно на $2,3 млн, а затем продал их через децентрализованную биржу PancakeSwap. Команда Meter сообщила, что сохранила состояние сети, хотя пока не определила, как сеть будет восстановлена.
Продажа необеспеченных активов вызвала резкое падение связанных с Meter токенов. MTR потерял почти 80% стоимости, а MTRG снизился примерно на 75%. Ранее проект пострадал от эксплойта моста в 2022 году, что привело к убыткам примерно на $4,4 млн.
Серия атак произошла на фоне гораздо более крупного инцидента с Bitget. Биржа сообщила о несанкционированных переводах активов примерно на $351,6 млн с ограниченного числа кошельков и временно приостановила вывод средств на время проверок безопасности.
Bitget заявила, что торговля и депозиты продолжали работать в штатном режиме, а балансы пользователей отображались корректно. Компания расследует инцидент и анализирует обстоятельства перемещения средств.
Ранее мы сообщали, что KelpDAO подала иск против LayerZero и ее сооснователя Брайана Пеллегрино из-за взлома на $292 млн. KelpDAO утверждает, что за атаку ответственны нераскрытые риски и недостатки технологии LayerZero.