
Hakerzy zhakowali Bedrock, stracili 1,7 mln dolarów, a fundusze zostały wypłacone za pośrednictwem Tornado Cash.
Atak Truflation skutkuje stratą 4,6 mln USD z powodu naruszenia bezpieczeństwa adresu.
Sektor kryptowalut nadal zmaga się z niepokojącą falą cyberataków, a niedawne naruszenie protokołu Bedrock wydłużyło rosnącą listę exploitów DeFi. Dziesięć godzin temu Cyvers Alert, platforma do monitorowania aktywów cyfrowych, oznaczyła podejrzaną transakcję powiązaną z Bedrock, protokołem DeFi multi-asset liquid restaking. Atakujący, finansowani za pośrednictwem Tornado Cash, podobno wyprowadzili 1,7 miliona dolarów z puli uniBTC, a 650 ETH nadal znajdowało się w portfelu atakującego.
Bedrock potrzebował prawie siedmiu godzin, aby publicznie zająć się tą kwestią, zapewniając użytkowników, że ich zabezpieczone BTC i rezerwy są bezpieczne. Protokół potwierdził łączny szacowany wpływ na poziomie 2 milionów dolarów, głównie w zdecentralizowanych pulach płynności giełdowej (DEX LP).
Ważne ogłoszenie od zespołu BedrockChcemy poinformować, że zespół Bedrock jest świadomy luki w zabezpieczeniach dotyczącej uniBTC. Problem został rozwiązany, a fundusze są SAFU.Chcemy zapewnić wszystkich, że podstawowe opakowane BTC i BTC w rezerwach są…
— Bedrock | Bitcoin Restaking NA ŻYWO (@Bedrock_DeFi) 27 września 2024 r.
W międzyczasie finalizowany jest plan zwrotu kosztów, a raport z sekcji zwłok zostanie opublikowany wraz z dowodem rezerw, aby zapewnić przejrzystość. Bedrock aktywnie współpracuje z hakerami i audytorami w celu odzyskania skradzionych funduszy i zapobiegania przyszłym atakom.
Hackowanie i odzyskiwanie
Truflation, znana platforma DeFi, również padła ofiarą wyrafinowanego ataku 25 września. Atakujący naruszył ich bezpieczny adres, co spowodowało utratę 56 872 500 tokenów TRUF o wartości 4,6 mln USD. Truflation ujawniło, że naruszenie dotyczyło złośliwego oprogramowania, a zespół współpracuje z organami ścigania w celu odzyskania skradzionych aktywów. Staking został wstrzymany tego dnia, a płynność na zdecentralizowanych giełdach pozostaje ograniczona.
Tymczasem seria ataków nie kończy się tutaj. 23 września Bankroll Network stracił 230 000 USD w ataku na BNB Chain, podczas gdy BingX Exchange poniósł ponad 52 mln USD strat po ataku z 20 września.
W innym godnym uwagi wydarzeniu, sądy w Singapurze przyznały WazirX czteromiesięczne moratorium po spełnieniu wymogów prawnych na mocy sekcji 64 Ustawy o upadłości, restrukturyzacji i rozwiązaniu (IRDA) po poważnym incydencie związanym z bezpieczeństwem.
Społeczność kryptowalutowa musi teraz stawić czoła większym obawom o bezpieczeństwo, ponieważ hakerzy nadal wykorzystują luki w zabezpieczeniach całego ekosystemu.
Podświetlone Wiadomości Dnia
Dubaj zaostrza przepisy marketingowe dotyczące inwestycji w kryptowaluty