Tento říjen lze nazvat „měsícem kryptopodvodů“, kdy se nevyhnuli hackující útoky, phishingové podvody a útoky s rychlými půjčkami, celosvětový trh s kryptoměnami utrpěl ztrátu až 129 milionů dolarů.

Nejnovější incident hacknutí MetaWin způsobil ztrátu 4 miliony dolarů.

Nejnovější útok se odehrál 3. listopadu, kryptobetting platforma MetaWin byla napadena hackery, což vedlo ke ztrátě celkem 4 miliony dolarů. Generální ředitel MetaWin Skel uvedl, že hackeři využili rychlý výběrový systém MetaWin k napadení horké peněženky, což vedlo k nutnosti pozastavit funkci výběru. K dnešnímu dni bylo přibližně 95 % uživatelských funkcí výběru obnoveno.

Generální ředitel MetaWin Skel informoval uživatele o hackerském útoku.

Podle on-chain detektiva ZackXBT hackeři převedli prostředky na kryptoměnové burzy Kucoin a HitBTC za účelem provádění nesting obchodování, tato podvodná činnost zahrnuje více než 115 peněženkových adres.

Obrázek ukazuje peněženkové adresy, které byly identifikovány on-chain detektivem ZackXBT při vyšetřování převodu prostředků.

(Poznámka: Podle ACAMS, nesting obchodování znamená, že odpovídající banka prostřednictvím její řídící banky poskytuje downstream obchodní služby jiným finančním institucím.)

Říjen byl „měsícem kryptopodvodů“, ztráty dosáhly až 127 milionů dolarů.

Bezpečnostní společnost CertiK uvedla, že ztráty v říjnu vzrostly o 2,91 % ve srovnání s zářím, což činí 127 milionů dolarů. Ve srovnání s 324,7 miliony dolarů v květnu letošního roku došlo k poklesu o 60 %. Mezi hlavními zdroji ztrát jsou útoky na exploity, zatímco exit podvody a útoky s rychlými půjčkami způsobily ztráty 1,2 milionu a 1,5 milionu dolarů.

Zdroj: bezpečnostní společnost Certik ‘Ｘ

(EP.30 Trochu tvrdé rychlé půjčky a útoky s rychlými půjčkami, tvrdě vám to vysvětlíme feat. zakladatel DINNGO Zhu Xuanting)

Radiant Capital byla napadena a utrpěla ztrátu přes 50 milionů dolarů, jedná se o nejzávažnější případ v říjnu.

Nejzávažnější incident v říjnu nastal 16. října, kdy byl půjčkový protokol Radiant Capital napaden hackery a utrpěl ztrátu přes 50 milionů dolarů. Hackeři využili funkci transferFrom v protokolu Radiant a provedli útok na BNB chain a Arbitrum chain, vyčerpali tokeny v uživatelských účtech, včetně USDC, WBNB, ETH a dalších. Tento útok se týkal kontroly multisig peněženek, což vedlo k odcizení soukromých klíčů několika podpisovatelů a následně k modifikaci smart kontraktu pro převod prostředků.

Bezpečnostní společnost De.Fi varovala ohledně této záležitosti na Twitteru, velryba utrpěla ztrátu téměř 36 milionů dolarů při phishingovém útoku, což je ve daném měsíci druhý největší případ.

Druhý největší podvod v daném měsíci se odehrál 11. října, kdy byl jeden kryptoměnový „velryba“ obětí phishingového podvodu, přičemž ztráta činila přibližně 35 milionů dolarů. Tento velryba měl 15 000 zabalených tokenů fwDETH, hackeři použili phishingový software „Ace Drainer“ k tomu, aby podvodně přiměli velrybu podepsat falešný „autorizovaný“ podpis a tím získali oprávnění k převodu prostředků z peněženky velryby a úspěšně ukradli 15 079 fwDETH.

Bezpečnostní společnost ScamSniffer vydala varování ohledně této záležitosti na Twitteru.

(Poznámka: DETH je derivát ETH vydaný protokolem Duo Blockchain a fwDETH je zabalená verze DETH.)

Kryptoměnová burza M2 byla okradena o 13,7 milionu dolarů, což je ve daném měsíci třetí největší případ.

Třetí největší podvod v daném měsíci se odehrál 31. října, kdy byla kryptoměnová burza M2 napadena hackery, kteří úspěšně ukradli bitcoiny, etherea a tokeny SOL, přičemž ztráta činila přibližně 13,7 milionu dolarů. M2 následně uvedla, že incident byl úspěšně vyřešen a uživatelské prostředky byly obnoveny.

Kryptoměnová burza M2 zveřejnila prohlášení o opravách na Twitteru.

(Jak se bránit vůči rozmachu kryptopodvodů v býčím trhu? SlowMist představuje různé podvodné nástroje a phishingové cesty)

Tento článek Měsíc říjen a kryptopodvody, globální kryptotrh čelil za měsíc hackům v hodnotě 129 milionů dolarů se poprvé objevil na Chain News ABMedia.