Bankroll Status a perdu 230 000 $ dans un piratage DeFi attribué à DualPools.
Le piratage suit un modèle observé lors des précédentes attaques DualPools.
Cet incident survient quelques jours après que BingX ait perdu 52 millions de dollars dans un piratage similaire.
Bankroll Status, l'application DeFi pour le réseau, a récemment perdu 230 000 $ suite à une attaque de pirates informatiques. Cyvers, une société de cybersécurité, a lié l'attaque au groupe de pirates DualPools, qui avait déjà attaqué #DeFi .
L'attaque était liée à un contrat intelligent malveillant lancé trois mois plus tôt. Il ressemblait au modèle précédent de DualPools.
Les transactions suspectes ont été détectées par le système Cyvers, qui traquait le groupe de hackers depuis un certain temps. Le groupe aurait attaqué le protocole DeFi et injecté des contrats malveillants.
Cela survient quelques jours seulement après une autre cyberattaque majeure sur BingX, au cours de laquelle plus de 52 millions de dollars ont été volés.
Des attaques similaires se produisent fréquemment, soulignant la nécessité de renforcer la sécurité dans le secteur de la DeFi. L'enquête sur le mécanisme exact du piratage est en cours et Shivers a averti les autres plateformes de renforcer leurs défenses.
Le groupe de hackers DualPools est devenu plus actif et constitue une menace dans l'espace DeFi. Leur modus operandi consiste à utiliser des contrats malveillants pour pirater et voler d'autres plateformes et utilisateurs.
Ces attaques sont lentes et calculées, ce qui rend difficile la détection du piratage par les plateformes. Le piratage ne peut être détecté qu'après que des dommages importants ont été causés.
Les investisseurs ont déclaré que les contrats intelligents utilisés dans le piratage avaient été créés il y a 90 jours. Le même groupe de pirates informatiques se concentre toujours sur le projet DeFi, et l'attaque continue de se propager via plusieurs protocoles.
On ne sait pas encore exactement quelles failles ont été utilisées pour pénétrer le système de Bankroll Status. Cependant, le service de cybersécurité s'efforce d'identifier d'autres faiblesses possibles.
On pensait initialement que 26 millions de dollars avaient été perdus dans l’attaque, mais d’autres portefeuilles ont été découverts.
Lisez-nous sur : Compass Investments
