Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
24 Eylül'de üç kripto projesi saldırıya uğradı ve toplamda 11 milyon $'ı aşan kayıplar yaşadı. Saldırganlar Payy Network'ten yaklaşık 1,8 milyon $ boşalttı, Duelbits'ten 7 milyon $ çaldı ve Meter ağında karşılıksız 2,3 milyon $ değerinde token bastı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Olaylar, zincirler arası köprülerden özel anahtarlara kadar kripto altyapısının farklı alanlarını etkiledi. Etkilenen üç projeden ikisi önceki yıllarda da büyük saldırılara uğramıştı.
X'te gönderiyi görüntüle Yükleniyor...
Zincir üstü bordro ve hazine yönetimi hizmetleri sunan Payy Network, saldırıyı ilk bildiren proje oldu. Ethereum 'a uzanan köprüsü ele geçirildi ve ekip bunun üzerine ağı tamamen durdurdu.
Zincir üstü araştırmacı Specter, Payy Network köprüsünden şüpheli işlemler tespit etti. Başlangıçta gizlilik protokolü Railgun aracılığıyla fon elde eden saldırgan, çalınan 1,8 milyon $ değerindeki USDC'yi Ethereum ile takas etti.
Payy Network daha sonra saldırganın köprü bakiyesini tamamen boşalttığını doğruladı. Şirket, fonların Payy Network ve Payy Wallet kullanıcılarına ait saklama dışı yatırımlar olduğunu ancak istismarın nedenini henüz açıklamadığını belirtti.
Bir sonraki hedef, kripto kumar ve bahis platformu Duelbits oldu. PeckShield başlangıçta kayıpları 4,3 milyon $ olarak tahmin etti; ardından Specter, Bitcoin ve Solana ağlarında etkilenen ek adresler tespit ederek tahmini önce 4,9 milyon $'a, sonra da 5,9 milyon $'a yükseltti.
X'te gönderiyi görüntüle Yükleniyor...
Duelbits'in kurucu ortaklarından biri sonunda kayıpların yaklaşık 7 milyon $ olduğunu bildirdi. Olayın, ele geçirilmiş bir özel anahtardan kaynaklandığı düşünülüyor. Platform, 2024'te CertiK 'in de olası bir özel anahtar sızıntısıyla ilişkilendirdiği bir saldırıda 4,6 milyon $ kaybetmişti.
Etkilenen üçüncü proje EVM blok zinciri Meter.io oldu. Payy Network saldırısından farklı olarak hacker, mevcut köprü rezervlerini boşaltmak yerine karşılıksız token basmak için bir blok doğrulama açığından yararlandı.
Blockaid'e göre saldırgan, yaklaşık 2,3 milyon $ değerinde varlık oluşturdu ve ardından bunları merkeziyetsiz borsa PancakeSwap üzerinden sattı. Meter ekibi, ağ durumunu koruduğunu ancak ağın nasıl yeniden faaliyete geçirileceğini henüz belirlemediğini söyledi.
Karşılıksız varlıkların satışı, Meter ile ilişkili tokenlarda sert düşüşleri tetikledi. MTR değerinin yaklaşık %80'ini kaybederken MTRG yaklaşık %75 düştü. Proje daha önce 2022'de yaklaşık 4,4 milyon $ kayba yol açan bir köprü istismarı yaşamıştı.
Bu saldırı dizisi, Bitget'i içeren çok daha büyük bir olayın ortasında gerçekleşti. Borsa, sınırlı sayıdaki cüzdandan yaklaşık 351,6 milyon $ değerinde yetkisiz varlık transferi bildirirken güvenlik kontrolleri yürütürken para çekme işlemlerini geçici olarak askıya aldı.
Bitget, işlemlerin ve para yatırma süreçlerinin normal şekilde devam ettiğini ve kullanıcı bakiyelerinin doğru görüntülendiğini söyledi. Şirket olayı araştırıyor ve fon hareketinin koşullarını analiz ediyor.
Daha önce, KelpDAO'nun 292 milyon $'lık bir saldırı nedeniyle LayerZero ve kurucu ortağı Brian Pellegrino'ya karşı dava açtığını bildirmiştik. KelpDAO, LayerZero teknolojisindeki açıklanmayan risklerin ve eksikliklerin saldırıdan sorumlu olduğunu iddia ediyor.