В последние дни наблюдались огромные потери в результате инцидентов, связанных с криптобезопасностью. По данным SlowMist, известной платформы безопасности блокчейнов, за всю неделю произошло несколько инцидентов безопасности, в которых пострадавшие организации потеряли более 8,8 миллионов долларов. Платформа безопасности предоставила подробности этих событий в своем официальном аккаунте X.

🚨 Еженедельный отчет SlowMist по безопасности (3–9 июня 2024 г.) 🚨 Общие потери: более 8,8 млн долларов США😱 Основные сведения об инциденте: 1. Loopring: потеря 5 миллионов долларов из-за уязвимости безопасности, которая скомпрометировала умные кошельки Loopring. ⚠️2. Gemholic: 3,4 миллиона долларов потеряно из-за драки с ковром, где проект…

– SlowMist (@SlowMist_Team) 10 июня 2024 г.

Еженедельный отчет SlowMist по криптобезопасности выделяет 5 инцидентов безопасности, повлекших за собой огромные потери

В последнем посте охранная фирма представила свой «Еженедельный отчет о безопасности» с 3 по 9 июня. По данным SlowMist, за эти дни произошло 5 эксплойтов. Соответствующие события включали Loopring, Gemholic, TLN Protocol, SteamSwap и NCD. Он добавил, что все эти эксплойты привели к значительным потерям. В случае с Loopring уязвимость безопасности платформы открыла путь для эксплойта.

Воспользовавшись этой уязвимостью, злоумышленник нацелился на умные кошельки Loopring, чтобы забрать с трудом заработанные средства инвесторов. В связи с этим эксплуататор похитил с платформы активы на сумму до 5 миллионов долларов. С другой стороны, второй случай включал в себя событие выдергивания ковра. Сообщается, что Gemholic исчез после перевода средств инвесторов. При этом пользователи потеряли огромную сумму – почти $3,4 миллиона.

Уязвимости контрактов привели к трем инцидентам

В третьем инциденте эксплуататор нацелился на протокол TLN. SlowMist утверждает, что злоумышленник обнаружил уязвимость контракта на платформе и воспользовался ею. В результате компания потеряла на BNBChain огромную сумму — около 280 тысяч долларов.

Продолжая тему, форум безопасности сообщил об инциденте со SteamSwap, когда злоумышленник воспользовался уязвимостью контракта. SlowMist утверждает, что компания понесла убытки на BNBChain на сумму до 105 тысяч долларов. Пятый инцидент учитывал атаку на НИЗ. Уязвимость контракта привела к потере почти 20 тысяч долларов на BNBChain.