SlowMist Security Report Shows Losses of $124M in 31 Incidents in May 2024

BlockchainReporter · 2024-06-01T04:23:06.000Z

SlowMist, a top blockchain security platform, has recently published its latest security. The report takes into account the month of May 2024, disclosing the cumulative losses of up to $124M in the cumulative thirty-one events. These events potentially took place because of account thefts, rug pulls, address spoofing exploits and contract vulnerabilities. SlowMist’s Security Report for May Highlights Losses of $124M Worth In its report, the platform pointed out that the report does not cover all the events. As per it, many of such events went unreported while some others had a less significant financial impact. The report potentially targets raising awareness regarding the security hazards that the market experienced during the entire month. In addition to this, it also assists in avoiding such incidents in the future. One of the chief events took place on the 3rd of May when a malicious actor victimized a whale. The exploiter reportedly utilized a phishing attack with address spoofing. As a result of this, the whale lost up to 1,155 WBTC tokens with a value of almost $70 million. Nonetheless, the hacker reportedly returned funds, as SlowMist reported. Exploiters Behind a Couple of Events Reportedly Return Stolen Funds Following that, Sonne Finance experienced such an incident on the 14th of May. The Optimism-based lending forum reportedly saw a flash loan exploit, leading to losses of above $20 million. After that, Seal contributors recovered up to $6.5M by putting VELO of nearly $100 worth to the market. The exploiter targeted an exclusive market vulnerability with the use of a multisig wallet as well as the time lock capability. After that, on the 16th, pump.fun (a meme token generator on Solana) witnessed an attack that paved the way for a loss of almost $1.9M). The attacker subsequently airdropped the stolen coins to diverse random wallets. According to the firm, a former employee executed the event by exploiting the privileges for unauthorized fund extraction access. On the 20th of May, Gala Games (a Web3 gaming company) incurred losses of nearly $21.8M in an attack. The attacker reportedly minted five billion GALA coins (equaling $200M) and instantly traded 592M GALA tokens. Thus, the attacker obtained up to 5,952 ETH. However, the platform revealed on the 22nd that the exploiter returned 5,913.2 ETH coins.

SlowMist, populārākā blokķēdes drošības platforma, nesen ir publicējusi savu jaunāko drošību. Ziņojumā ir ņemts vērā 2024. gada maija mēnesis, atklājot kumulatīvos zaudējumus līdz 124 miljoniem ASV dolāru kumulatīvā trīsdesmit viena pasākuma laikā. Šie notikumi, iespējams, notika kontu zādzību, paklāju vilkšanas, adrešu viltošanas un līgumu ievainojamības dēļ.
SlowMist drošības pārskats par maiju uzsver 124 miljonu dolāru zaudējumus
Savā ziņojumā platforma norādīja, ka ziņojums neaptver visus notikumus. Saskaņā ar to daudzi no šādiem notikumiem netika ziņots, bet dažiem citiem bija mazāk nozīmīga finansiālā ietekme. Ziņojuma mērķis, iespējams, ir palielināt izpratni par drošības apdraudējumiem, ar kuriem tirgus piedzīvoja visa mēneša laikā. Papildus tam tas arī palīdz izvairīties no šādiem incidentiem nākotnē.
Viens no galvenajiem notikumiem notika 3. maijā, kad ļaundabīgs aktieris kļuva par vaļa upuri. Tiek ziņots, ka izmantotājs izmantoja pikšķerēšanas uzbrukumu ar adreses viltošanu. Tā rezultātā valis zaudēja līdz 1155 WBTC žetoniem gandrīz 70 miljonu dolāru vērtībā. Tomēr, kā ziņoja SlowMist, hakeris, kā ziņots, atgrieza līdzekļus.
Tiek ziņots, ka ekspluatanti aiz pāris notikumiem atgriež nozagtos līdzekļus
Pēc tam Sonne Finance 14. maijā piedzīvoja šādu incidentu. Tiek ziņots, ka uz optimismu balstīts aizdevumu forums piedzīvoja ātro kredītu izmantošanu, kā rezultātā tika radīti zaudējumi vairāk nekā 20 miljonu ASV dolāru apmērā. Pēc tam Seal līdzstrādnieki atguva līdz pat 6,5 miljoniem USD, laižot tirgū VELO gandrīz 100 $ vērtībā. Izmantotājs mērķēja uz ekskluzīvu tirgus ievainojamību, izmantojot multisig maku, kā arī laika bloķēšanas iespēju.
Pēc tam 16. datumā pump.fun (mēmu marķieru ģenerators vietnē Solana) piedzīvoja uzbrukumu, kas pavēra ceļu gandrīz 1,9 miljonu dolāru zaudējumiem. Pēc tam uzbrucējs nozagtās monētas iemeta dažādos izlases makos. Saskaņā ar firmas teikto, bijušais darbinieks šo notikumu īstenoja, izmantojot privilēģijas nesankcionētai līdzekļu iegūšanai.
20. maijā Gala Games (Web3 spēļu uzņēmums) uzbrukumā cieta gandrīz 21,8 miljonus ASV dolāru lielus zaudējumus. Tiek ziņots, ka uzbrucējs izkalis piecus miljardus GALA monētu (200 miljonu dolāru apmērā) un uzreiz apmainījis 592 miljonus GALA žetonu. Tādējādi uzbrucējs ieguva līdz 5952 ETH. Tomēr platforma 22. datumā atklāja, ka izmantotājs atdeva 5913,2 ETH monētas.

Apskati vairāk satura no autora

Jaunākās ziņas