24 сентября три криптопроекта подверглись атакам, понеся совокупные убытки на сумму более 11 миллионов долларов. Злоумышленники вывели около 1,8 миллиона долларов из Payy Network, украли 7 миллионов долларов из Duelbits и выпустили необеспеченные токены на сумму 2,3 миллиона долларов в сети Meter; эти три случая стали последними крипто-взломами в отрасли.
Инциденты затронули различные части криптоинфраструктуры, от кроссчейн-мостов до приватных ключей. Два из трех пострадавших проекта уже сталкивались с крупными взломами в предыдущие годы.
Payy Network, предоставляющая услуги по управлению заработной платой и казначейством в сети, первой сообщила об атаке. Ее Ethereum-мост был скомпрометирован, что вынудило команду остановить работу сети.
Новые крипто-взломы: Payy Network и Duelbits потеряли почти 9 миллионов долларов
Исследователь блокчейна Specter выявил подозрительные транзакции, исходящие из моста Payy Network. Злоумышленник первоначально получил средства через протокол конфиденциальности Railgun, а затем обменял украденные 1,8 миллиона долларов в USDC на Ethereum.
Payy Network позже подтвердила, что злоумышленник полностью опустошил баланс моста. Компания заявила, что задействованные средства являлись некустодиальными депозитами пользователей Payy Network и Payy Wallet, но точная причина эксплойта не раскрывается.
Следующей целью злоумышленника стала платформа для криптовалютных азартных игр и ставок Duelbits. PeckShield первоначально оценил убытки в 4,3 миллиона долларов, но Specter позже обнаружил дополнительные затронутые адреса в сетях Bitcoin и Solana, пересмотрев оценку сначала до 4,9 миллиона долларов, а затем до 5,9 миллиона долларов.
Соучредитель Duelbits в итоге сообщил об убытках в размере около 7 миллионов долларов, скорее всего, из-за компрометации приватного ключа. В 2024 году платформа столкнулась с другой атакой и потеряла 4,6 миллиона долларов, что CertiK также связал с возможной утечкой приватного ключа.
Атака на Meter привела к падению двух токенов
Третьим пострадавшим проектом стал EVM-блокчейн Meter.io. В отличие от атаки на Payy Network, где хакер вывел существующие резервы моста, этот хакер использовал уязвимость в проверке блоков для выпуска необеспеченных токенов.
По данным Blockaid, злоумышленник создал активы примерно на 2,3 миллиона долларов, а затем продал их через децентрализованную биржу PancakeSwap.
Команда Meter заявила, что сохранила состояние сети, но пока не определила, как полностью его восстановить. Продажа этих необеспеченных активов привела к резкому падению токенов, связанных с Meter; MTR потерял почти 80% своей стоимости, а MTRG — около 75%. Ранее, в 2022 году, проект пострадал от эксплойта моста, который привел к убыткам примерно в 4,4 миллиона долларов.
Эта серия атак совпала с более крупным инцидентом с участием Bitget, которая сообщила о несанкционированных переводах активов на общую сумму около 351,6 миллиона долларов из ограниченного числа кошельков.
В ответ Bitget временно приостановила вывод средств, проводя проверки безопасности. Однако торговля и депозиты продолжались в обычном режиме, а балансы пользователей отображались корректно. Компания в настоящее время расследует инцидент и анализирует движение средств.
Ранее мы сообщали, что KelpDAO подала иск против LayerZero и ее соучредителя Брайана Пеллегрино в связи с взломом на 292 миллиона долларов. KelpDAO утверждает, что причиной атаки стали неуказанные риски и недостатки в технологии LayerZero.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Cryptonews
