Твіт було видалено автором.
Але ми все зберегли 🙂.
24 вересня було атаковано три криптопроєкти, які сукупно втратили понад $11 млн. Зловмисники вивели близько $1,8 млн з Payy Network, викрали $7 млн у Duelbits і випустили $2,3 млн незабезпечених токенів у мережі Meter.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Інциденти зачепили різні частини криптоінфраструктури — від кросчейн-мостів до приватних ключів. Два з трьох постраждалих проєктів уже зазнавали масштабних хакерських атак у попередні роки.
Переглянути допис у X Завантаження...
Payy Network, що надає ончейн-сервіси з нарахування заробітної плати та управління казначейством, першою повідомила про атаку. Її міст до Ethereum було скомпрометовано, через що команда повністю призупинила роботу мережі.
Ончейн-дослідник Specter виявив підозрілі транзакції з мосту Payy Network. Зловмисник, який спочатку отримав кошти через протокол конфіденційності Railgun, обміняв викрадені $1,8 млн у USDC на Ethereum.
Згодом Payy Network підтвердила, що зловмисник повністю вивів баланс мосту. Компанія заявила, що кошти були некастодіальними депозитами користувачів Payy Network і Payy Wallet, однак причину експлойту поки не розкрила.
Наступною ціллю стала криптоплатформа для азартних ігор і ставок Duelbits. Спочатку PeckShield оцінила збитки в $4,3 млн, але після того як Specter виявив додаткові постраждалі адреси в мережах Bitcoin і Solana, оцінка зросла спершу до $4,9 млн, а потім до $5,9 млн.
Переглянути допис у X Завантаження...
Зрештою співзасновник Duelbits повідомив про збитки в розмірі близько $7 млн. Вважається, що причиною інциденту став скомпрометований приватний ключ. У 2024 році платформа втратила $4,6 млн внаслідок атаки, яку CertiK також пов’язала з можливим витоком приватного ключа.
Третім постраждалим проєктом стала EVM-блокчейн-мережа Meter.io. На відміну від атаки на Payy Network, хакер не виводив наявні резерви мосту, а скористався вразливістю перевірки блоків для випуску незабезпечених токенів.
За даними Blockaid, зловмисник створив активи приблизно на $2,3 млн, а потім продав їх через децентралізовану біржу PancakeSwap. Команда Meter заявила, що зберегла стан мережі, хоча ще не визначила, як її буде відновлено.
Продаж незабезпечених активів спричинив різке падіння токенів, пов’язаних із Meter. MTR втратив майже 80% своєї вартості, тоді як MTRG впав приблизно на 75%. Раніше проєкт постраждав від експлойту мосту у 2022 році, що призвів до втрат приблизно $4,4 млн.
Серія атак сталася на тлі значно масштабнішого інциденту за участю Bitget. Біржа повідомила про несанкціоновані перекази активів на суму близько $351,6 млн з обмеженої кількості гаманців і тимчасово призупинила виведення коштів під час проведення перевірок безпеки.
Bitget заявила, що торгівля та поповнення рахунків продовжували працювати у звичайному режимі, а баланси користувачів відображалися коректно. Компанія розслідує інцидент та аналізує обставини переміщення коштів.
Раніше ми повідомляли, що KelpDAO подала позов проти LayerZero та її співзасновника Браяна Пеллегріно через хакерську атаку на $292 млн. KelpDAO стверджує, що причиною атаки стали нерозкриті ризики та недоліки технології LayerZero.