Pavlo Kot

Tre kryptoprojekt hackade på en dag – förluster över 11 M$

Tre kryptoprojekt hackade på en dag – förluster över 11 M$
Tre kryptoprojekt förlorar över 11 M$ på en dag

​Tre kryptoprojekt attackerades den 24 september och drabbades av sammanlagda förluster på över 11 M$. Angripare tömde Payy Network på omkring 1,8 M$, stal 7 M$ från Duelbits och skapade 2,3 M$ i token utan täckning på Meter-nätverket.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Incidenterna drabbade olika delar av kryptoinfrastrukturen, från cross-chain-bryggor till privata nycklar. Två av de tre drabbade projekten hade redan utsatts för omfattande hack under tidigare år.

Payy Network, som erbjuder on-chain-tjänster för lönehantering och treasury management, var först med att rapportera en attack. Dess brygga till Ethereum komprometterades, vilket fick teamet att helt stoppa nätverket.

Payy Network och Duelbits förlorar nästan 9 M$

Onchain-forskaren Specter upptäckte misstänkta transaktioner från Payy Networks brygga. Angriparen, som initialt fick tillgång till medel via integritetsprotokollet Railgun, växlade de stulna 1,8 M$ i USDC mot Ethereum.

Payy Network bekräftade senare att angriparen hade tömt bryggans saldo helt. Företaget uppgav att medlen var icke-kustodiella insättningar som tillhörde användare av Payy Network och Payy Wallet, men har ännu inte avslöjat orsaken till exploiten.

Nästa mål var kryptospel- och bettingplattformen Duelbits. PeckShield uppskattade först förlusterna till 4,3 M$, innan Specter identifierade ytterligare berörda adresser på Bitcoin- och Solana-nätverken, vilket höjde uppskattningen först till 4,9 M$ och sedan till 5,9 M$.

En medgrundare till Duelbits uppgav till slut att förlusterna uppgick till omkring 7 M$. En komprometterad privat nyckel tros ha orsakat incidenten. Under 2024 förlorade plattformen 4,6 M$ i en attack som CertiK också kopplade till ett möjligt läckage av en privat nyckel.

Meter-attack får två token att rasa

Det tredje drabbade projektet var EVM-blockkedjan Meter.io. Till skillnad från attacken mot Payy Network tömde hackaren inte befintliga bryggreserver utan utnyttjade ett fel i blockverifieringen för att skapa token utan täckning.

Enligt Blockaid skapade angriparen tillgångar värda omkring 2,3 M$ och sålde dem sedan via den decentraliserade börsen PancakeSwap. Meter-teamet uppgav att nätverkets tillstånd hade bevarats, även om det ännu inte har fastställts hur nätverket ska återställas.

Försäljningen av tillgångarna utan täckning utlöste kraftiga fall i Meter-relaterade token. MTR förlorade nästan 80% av sitt värde, medan MTRG föll omkring 75%. Projektet drabbades tidigare av en bryggexploit 2022 som ledde till förluster på cirka 4,4 M$.

Attackserien inträffade samtidigt som en betydligt större incident hos Bitget. Börsen rapporterade obehöriga tillgångsöverföringar värda omkring 351,6 M$ från ett begränsat antal plånböcker och stoppade tillfälligt uttag medan säkerhetskontroller genomfördes.

Bitget uppgav att handel och insättningar fortsatte att fungera normalt och att användarsaldon visades korrekt. Företaget utreder incidenten och analyserar omständigheterna kring medelsförflyttningarna.

Tidigare rapporterade vi att KelpDAO lämnat in en stämningsansökan mot LayerZero och dess medgrundare Brian Pellegrino med anledning av en hackning på 292 M$. KelpDAO hävdar att icke offentliggjorda risker och brister i LayerZeros teknik låg bakom attacken.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.