Останніми днями ми спостерігаємо величезні втрати через інциденти криптобезпеки. За даними SlowMist, відомої платформи безпеки блокчейнів, протягом усього тижня відбулося кілька інцидентів безпеки, під час яких цільові організації втратили понад 8,8 мільйона доларів. Платформа безпеки надала подробиці цих подій у своєму офіційному обліковому записі X.

🚨 Щотижневий звіт про безпеку SlowMist (3 червня – 9 червня 2024 р.) 🚨Загальні збитки: понад 8,8 млн доларів США 😱Основні інциденти:1. Loopring: 5 мільйонів доларів США втрачено через вразливість системи безпеки, яка скомпрометувала розумні гаманці Loopring. ⚠️2. Gemholic: 3,4 мільйона доларів США втрачено через перетягування килима, де проект...

— SlowMist (@SlowMist_Team) 10 червня 2024 р

Щотижневий звіт про криптобезпеку SlowMist висвітлює 5 інцидентів безпеки, які призводять до величезних збитків

В останній публікації охоронна фірма представила свій «Щотижневий звіт про безпеку» за період з 3 по 9 червня. За даними SlowMist, за ці дні відбулося 5 експлойтів. Відповідні події включали Loopring, Gemholic, TLN Protocol, SteamSwap і NCD. Він додав, що всі ці дії призвели до значних втрат. У випадку з Loopring вразливість безпеки платформи проклала шлях для експлойту.

Використовуючи цю вразливість, зловмисник націлився на розумні гаманці Loopring, щоб забрати важко зароблені кошти інвесторів. У цьому відношенні експлуататор викрав з платформи активів на суму до 5 мільйонів доларів. З іншого боку, 2-й випадок включав подію тягання килима. Як повідомляється, Gemholic зник після переведення коштів інвесторів. При цьому користувачі втратили величезну суму – майже 3,4 мільйона доларів.

Уразливості контракту призводять до 3 інцидентів

У 3-му інциденті експлуататор націлився на протокол TLN. SlowMist стверджував, що зловмисник виявив уразливість контракту на платформі та скористався з неї. У результаті цього компанія втратила на BNBChain величезну суму в розмірі приблизно 280 тисяч доларів.

Просуваючись далі, на форумі безпеки було оприлюднено інцидент із SteamSwap, де зловмисник використав уразливість контракту. SlowMist стверджував, що компанія зазнала збитків на суму до 105 тисяч доларів на BNBChain. 5-й інцидент врахував атаку на НІЗ. Уразливість контракту призвела до втрати майже 20 тисяч доларів на BNBChain.