Według firmy zajmującej się cyberbezpieczeństwem PeckShieldAlert, sektor kryptowalut doświadczył około 20 incydentów hakerskich w październiku 2024 roku, a całkowite straty osiągnęły około 88,47 miliona dolarów.
Pięć znaczących naruszeń stanowiło większość strat, a Radiant Capital doświadczyło największego ciosu.
Największe październikowe hakerskie ataki na kryptowaluty
Firma ujawniła, że wśród pięciu największych incydentów w październiku był eksploatacja Radiant Capital, gdzie miliony w aktywach kryptograficznych zostały przeniesione na Ethereum. Dodatkowo portfel, prawdopodobnie kontrolowany przez rząd USA, został skompromitowany, co skutkowało stratą w wysokości 20 milionów dolarów.
Incydent Radiant Capital miał miejsce 17 października, a firma zajmująca się bezpieczeństwem blockchain Ancilia Inc. wydała alert o podejrzanej działalności na inteligentnym kontrakcie protokołu na łańcuchu BNB. Kilku ekspertów ds. bezpieczeństwa on-chain podało różne oszacowania strat, przy czym Spot on Chain podano ostateczną ocenę na poziomie 53 milionów dolarów.
To było drugie naruszenie platformy w tym roku; w styczniu 2024 roku poniosła stratę na poziomie 4,5 miliona dolarów z powodu osobnej luki w swoich inteligentnych kontraktach.
CryptoPotato zgłosiło ten głośny incydent 24 października, gdy przestępcy skompromitowali portfel kryptowalutowy prawdopodobnie kontrolowany przez rząd USA. Portfel posiadał aktywa przejęte w wyniku włamania do Bitfinex w 2016 roku i został opróżniony o 20 milionów dolarów. Jednak nieznany napastnik później zwrócił około 19,3 miliona dolarów do naruszonego portfela.
Arkham Intelligence prześledziło ruch funduszy do adresu zaczynającego się od „0x348”, który zawierał kryptowaluty takie jak USD Coin (USDC), Tether (USDT) i Ethereum (ETH).
W przypadku EigenLayer skradziono 5,7 miliona dolarów, które następnie zostały wyprane przez giełdy HitBTC i Bybit. Eksploatacja miała miejsce 4 października, po czym zespół projektu ogłosił, że prowadzi dochodzenie w sprawie „niezatwierdzonej aktywności sprzedażowej” z teraz oznaczonego adresu portfela.
Więcej incydentów
Gdzie indziej, Fundacja Tapioca, zdecentralizowana platforma finansowa na łańcuchu BNB, straciła 4,7 miliona dolarów w wyniku ataku inżynierii społecznej. W tym przypadku hakerzy użyli skompromitowanego klucza, aby przejąć kontrolę nad umową vestingową tokena projektu, co pozwoliło im na wyemitowanie nieskończonej ilości tokenów USDO.
Następnie wyczerpali 3 miliony dolarów z puli płynności USDO/USDC na Uniswap. Po zhakowaniu sprawcy fundacja odzyskała później około 1000 ETH, wycenionych na ponad 2,7 miliona dolarów.
Inny zdecentralizowany protokół, Sunray Finance, miał skradzione 2,86 miliona dolarów po tym, jak złośliwy inteligentny kontrakt na łańcuchu Arbitrum został zaktualizowany w jednej transakcji. Napastnik użył mostu Across, aby zasilić swój początkowy portfel, wyemitował 200 bilionów tokenów SUN i wymienił je na USDT. To doprowadziło do załamania wartości tokena SUN do zera.
Post Crypto Sector Suffers $88M Loss From October Hacks: Report pojawił się po raz pierwszy na CryptoPotato.