Nos últimos dias, assistimos a enormes perdas em incidentes de segurança criptográfica. De acordo com SlowMist, uma conhecida plataforma de segurança blockchain, durante toda a semana houve vários incidentes de segurança nos quais as entidades visadas perderam mais de US$ 8,8 milhões. A plataforma de segurança forneceu os detalhes desses eventos em sua conta oficial X.
🚨 Relatório semanal de segurança SlowMist (3 a 9 de junho de 2024) 🚨Perdas totais: mais de US$ 8,8 milhões😱Destaques do incidente:1. Loopring: US$ 5 milhões perdidos devido a uma vulnerabilidade de segurança que comprometeu as carteiras inteligentes Loopring. ⚠️2. Gemholic: US$ 3,4 milhões perdidos em uma puxada de tapete, onde o projeto…
– SlowMist (@SlowMist_Team) 10 de junho de 2024
Relatório semanal de segurança criptográfica da SlowMist destaca 5 incidentes de segurança que incorrem em enormes perdas
Na última postagem, a empresa de segurança apresentou seu “Relatório Semanal de Segurança” entre 3 e 9 de junho. De acordo com o SlowMist, 5 explorações ocorreram durante esses dias. Os respectivos eventos incluíram Loopring, Gemholic, TLN Protocol, SteamSwap e NCD. Acrescentou que todas essas explorações resultaram em perdas significativas. No caso do Loopring, uma vulnerabilidade de segurança na plataforma abriu caminho para a exploração.
Aproveitando essa vulnerabilidade, o invasor mirou nas carteiras inteligentes Loopring para tirar os fundos suados dos investidores. A este respeito, o explorador roubou até 5 milhões de dólares em ativos da plataforma. Por outro lado, a 2ª instância compreendeu um evento de puxada de tapete. Gemholic supostamente desapareceu após transferir os fundos dos investidores. A este respeito, os usuários perderam uma enorme quantia de quase US$ 3,4 milhões.
Vulnerabilidades contratuais levam a três dos incidentes
No 3º incidente, o explorador mirou no Protocolo TLN. SlowMist afirmou que o invasor detectou e se beneficiou de uma vulnerabilidade contratual na plataforma. Como resultado disso, a empresa perdeu uma enorme soma de aproximadamente US$ 280 mil no BNBChain.
Seguindo em frente, o fórum de segurança divulgou o incidente do SteamSwap, onde o invasor explorou uma vulnerabilidade de contrato. SlowMist afirmou que a empresa sofreu perdas de até US$ 105 mil no BNBChain. O 5º incidente levou em consideração o ataque ao NCD. Uma vulnerabilidade de contrato levou à perda de quase US$ 20 mil no BNBChain.