SlowMist, ведущая платформа безопасности блокчейнов, недавно опубликовала свою последнюю версию безопасности. В отчете учтен май 2024 года, в результате чего совокупные убытки составили до 124 миллионов долларов в результате тридцати одного события. Эти события потенциально произошли из-за кражи учетных записей, выдергивания ковров, подмены адресов и уязвимостей контрактов.
В отчете SlowMist по безопасности за май указаны потери на сумму 124 миллиона долларов
В своем отчете платформа отметила, что отчет не охватывает все события. Согласно ему, многие из таких событий остались незамеченными, а некоторые другие имели менее значительные финансовые последствия. Отчет потенциально нацелен на повышение осведомленности об угрозах безопасности, с которыми рынок сталкивался в течение всего месяца. Кроме того, это также помогает избежать подобных инцидентов в будущем.
Одно из главных событий произошло 3 мая, когда злоумышленник стал жертвой кита. Сообщается, что злоумышленник применил фишинговую атаку с подменой адреса. В результате этого кит потерял до 1155 токенов WBTC стоимостью почти 70 миллионов долларов. Тем не менее, как сообщает SlowMist, хакер вернул средства.
Эксплуататоры, стоящие за парой событий, как сообщается, вернули украденные средства
После этого 14 мая с Sonne Finance произошел подобный инцидент. Сообщается, что на кредитном форуме, основанном на Оптимизме, произошла атака на срочное кредитование, которая привела к потерям более 20 миллионов долларов. После этого участники Seal заработали до 6,5 миллионов долларов, выпустив на рынок VELO стоимостью почти 100 долларов. Злоумышленник нацелился на эксклюзивную уязвимость рынка, используя мультиподписной кошелек, а также возможность временной блокировки.
После этого, 16 числа, pump.fun (генератор токенов мемов на Солане) стал свидетелем атаки, которая привела к убыткам почти в 1,9 миллиона долларов). Впоследствии злоумышленник сбросил украденные монеты в различные случайные кошельки. По данным фирмы, бывший сотрудник организовал это мероприятие, воспользовавшись привилегиями для несанкционированного доступа к выводу средств.
20 мая Gala Games (компания, занимающаяся играми в формате Web3) понесла в результате атаки убытки в размере почти 21,8 миллиона долларов. Сообщается, что злоумышленник отчеканил пять миллиардов монет GALA (на сумму 200 миллионов долларов США) и мгновенно обменял 592 миллиона токенов GALA. Таким образом, злоумышленник получил до 5952 ETH. Однако 22 числа платформа сообщила, что эксплуататор вернул 5913,2 монет ETH.
