L'hacker del protocollo Penpie ha sottratto circa 7 milioni di dollari di fondi rubati tramite il mixer di criptovalute Tornado Cash in circa dodici ore dal prelievo di 27 milioni di dollari il 3 settembre.
Il 4 settembre, la società di sicurezza Web3 Cyvers ha lanciato l'allarme: l'hacker stava trasferendo il 26% dei fondi hackerati a un indirizzo Tornado Cash.
Fonte: Cyvers Alerts
Secondo la società di sicurezza blockchain PeckShield, l'indirizzo dell'hacker continua a riciclare i fondi rubati attraverso più transazioni verso indirizzi Tornado Cash.
Il protocollo Penpie ha sospeso tutti i depositi e i prelievi in seguito all'attacco informatico da 27 milioni di dollari.
"Alle 17:45 UTC, l'attaccante ha distribuito il primo contratto da utilizzare per l'attacco", ha affermato Pendle in un post su X il 4 settembre.
Pendle ha affermato di aver contattato gli esperti di sicurezza Seal 911 per contribuire a fermare eventuali attacchi correlati successivi.
Tutti i contratti su Pendle furono sospesi, il che contribuì a “fermare qualsiasi ulteriore tentativo di drenare risorse da Penpie, salvaguardando in definitiva 105 milioni di dollari che l’attaccante avrebbe potuto drenare da Penpie”.
"Alle 00:50 UTC, dopo rigorosi controlli e il coordinamento con tutte le parti interessate per confermare i passaggi 1 e 2, i contratti Pendle sono stati ripristinati in sicurezza e le normali operazioni sono riprese."
Le perdite di criptovalute dovute agli attacchi informatici continuano a essere un motivo di preoccupazione
Un rapporto di Immunfi del 29 agosto ha evidenziato che quest'anno sono stati rubati oltre 1,2 miliardi di dollari di fondi tramite attacchi informatici e exploit, con un aumento del 15,5% rispetto allo stesso periodo del 2023, quando le perdite ammontavano a poco più di 1 miliardo di dollari.
Il 3 settembre, l'FBI (Federal Bureau of Investigation) degli Stati Uniti ha emesso un avviso secondo cui i criminali informatici nordcoreani stavano prendendo di mira i dipendenti di società di finanza decentralizzata e criptovalute per rubare fondi attraverso campagne di ingegneria sociale "complesse ed elaborate".
Il 1° settembre, la società di sicurezza PeckShield ha affermato che le perdite finanziarie dovute agli attacchi informatici hanno superato i 313 milioni di dollari nell'agosto 2024. Due degli attacchi più significativi del mese hanno portato al furto di circa 238 milioni di dollari in Bitcoin (BTC) e 55 milioni di dollari in Dai (DAI).
WazirX avvia i prelievi INR degli utenti dopo l'hacking da 234,9 milioni di dollari
A luglio, l'exchange di criptovalute indiano WazirX è stato vittima di uno dei più grandi attacchi informatici del 2024. WazirX ha perso 234,9 milioni di dollari di fondi da uno dei suoi wallet multisig. L'exchange è in procinto di implementare un piano graduale per ripristinare le sue operazioni finanziarie, tra cui l'avvio di procedimenti legali a Singapore.
Fonte: WazirX
Il 3 settembre, WazirX ha annunciato che i suoi utenti possono prelevare fino al limite massimo del 66 percento dei loro saldi in INR (rupie indiane).
Rivista: $55M DeFi Saver phishing, copy2pwn dirotta la tua clipboard: Crypto Sec
