Апрель оказался одним из самых сложных месяцев для криптопространства, в основном из-за волны хакерских атак. Как сообщают BlockBeats, по меньшей мере 13 криптопроектов и платформ были скомпрометированы, что привело к общим потерям более 600 миллионов долларов. Два из крупнейших инцидентов касаются Drift и KelpDAO, каждая из которых потеряла более 280 миллионов долларов. Несколько из этих атак были связаны с хакерскими группами, связанными с Северной Кореей.
1 апреля протокол Drift, крупнейшая децентрализованная платформа для бессрочной торговли на Solana, был взломан, что привело к потере около 285 миллионов долларов. Злоумышленник готовился почти три недели, начиная с 11 марта, вывозя 10 #ETH из Tornado Cash. Сам взлом занял всего около 12 минут, и в течение нескольких часов большинство средств были переведены на Ethereum с использованием Circle CCTP. Этот инцидент стал вторым по величине нарушением безопасности в истории Solana, после взлома Wormhole на 326 миллионов долларов.
Позже в месяце, 13 апреля, Hyperbridge был эксплуатирован из-за уязвимости в проверке кросс-цепочных доказательств, что вызвало потери около 2.5 миллионов долларов. 16 апреля Rhea Finance стала целью, где злоумышленники вывели примерно 18.4 миллиона долларов. В тот же день Grinex, платформа, связанная с Россией, также была атакована, потеряв около 15 миллионов долларов.
Затем, 18 апреля, Kelp DAO подвергся серьезной эксплуатации, где было украдено примерно 116,500 rsETH. Злоумышленник манипулировал кросс-цепочными сообщениями, чтобы обмануть функцию "lzReceive" контракта LayerZero EndpointV2 и заставить его выпустить средства из резервов моста. Этот взлом теперь опередил Drift, став крупнейшим хакером DeFi, зафиксированным на данный момент в 2020$ETH .
1 апреля протокол Drift, крупнейшая децентрализованная платформа для бессрочной торговли на Solana, был взломан, что привело к потере около 285 миллионов долларов. Злоумышленник готовился почти три недели, начиная с 11 марта, вывозя 10 #ETH из Tornado Cash. Сам взлом занял всего около 12 минут, и в течение нескольких часов большинство средств были переведены на Ethereum с использованием Circle CCTP. Этот инцидент стал вторым по величине нарушением безопасности в истории Solana, после взлома Wormhole на 326 миллионов долларов.
Позже в месяце, 13 апреля, Hyperbridge был эксплуатирован из-за уязвимости в проверке кросс-цепочных доказательств, что вызвало потери около 2.5 миллионов долларов. 16 апреля Rhea Finance стала целью, где злоумышленники вывели примерно 18.4 миллиона долларов. В тот же день Grinex, платформа, связанная с Россией, также была атакована, потеряв около 15 миллионов долларов.
Затем, 18 апреля, Kelp DAO подвергся серьезной эксплуатации, где было украдено примерно 116,500 rsETH. Злоумышленник манипулировал кросс-цепочными сообщениями, чтобы обмануть функцию "lzReceive" контракта LayerZero EndpointV2 и заставить его выпустить средства из резервов моста. Этот взлом теперь опередил Drift, став крупнейшим хакером DeFi, зафиксированным на данный момент в 2020$ETH .