Abril se revelou um dos meses mais difíceis para o espaço cripto, em grande parte devido a uma onda de ataques de hackers. Conforme relatado pela BlockBeats, pelo menos 13 projetos e plataformas cripto foram comprometidos, levando a perdas totais de mais de $600 milhões. Dois dos maiores incidentes envolveram o Drift e o KelpDAO, cada um perdendo mais de $280 milhões. Vários desses ataques estão ligados a grupos de hackers associados à Coreia do Norte.
Em 1º de abril, o Drift Protocol, a maior plataforma de trading perpétuo descentralizada na Solana, foi invadido, resultando em uma perda de cerca de $285 milhões. O atacante estava se preparando por quase três semanas, começando em 11 de março ao retirar 10 #ETH do Tornado Cash. O hack real levou apenas cerca de 12 minutos para ser executado e, em poucas horas, a maior parte dos fundos foi movimentada para o Ethereum usando o Circle CCTP. Este incidente se tornou a segunda maior violação de segurança na história da Solana, depois do hack de $326 milhões do Wormhole.
Mais tarde no mês, em 13 de abril, o Hyperbridge foi explorado devido a uma falha na verificação de prova cross-chain, causando perdas de cerca de $2,5 milhões. Em 16 de abril, o Rhea Finance foi alvo, com atacantes drenando cerca de $18,4 milhões. No mesmo dia, o Grinex, uma plataforma ligada à Rússia, também foi atacada, perdendo cerca de $15 milhões.
Então, em 18 de abril, o Kelp DAO sofreu uma grande exploração onde aproximadamente 116.500 rsETH foram roubados. O atacante manipulou a mensageria cross-chain para enganar a função “lzReceive” do contrato LayerZero EndpointV2, fazendo-a liberar fundos das reservas da ponte. Essa violação agora superou o Drift, tornando-se o maior hack DeFi registrado até agora em 2020$ETH .
Em 1º de abril, o Drift Protocol, a maior plataforma de trading perpétuo descentralizada na Solana, foi invadido, resultando em uma perda de cerca de $285 milhões. O atacante estava se preparando por quase três semanas, começando em 11 de março ao retirar 10 #ETH do Tornado Cash. O hack real levou apenas cerca de 12 minutos para ser executado e, em poucas horas, a maior parte dos fundos foi movimentada para o Ethereum usando o Circle CCTP. Este incidente se tornou a segunda maior violação de segurança na história da Solana, depois do hack de $326 milhões do Wormhole.
Mais tarde no mês, em 13 de abril, o Hyperbridge foi explorado devido a uma falha na verificação de prova cross-chain, causando perdas de cerca de $2,5 milhões. Em 16 de abril, o Rhea Finance foi alvo, com atacantes drenando cerca de $18,4 milhões. No mesmo dia, o Grinex, uma plataforma ligada à Rússia, também foi atacada, perdendo cerca de $15 milhões.
Então, em 18 de abril, o Kelp DAO sofreu uma grande exploração onde aproximadamente 116.500 rsETH foram roubados. O atacante manipulou a mensageria cross-chain para enganar a função “lzReceive” do contrato LayerZero EndpointV2, fazendo-a liberar fundos das reservas da ponte. Essa violação agora superou o Drift, tornando-se o maior hack DeFi registrado até agora em 2020$ETH .