Tatlong Crypto Protocols ay Nawawala ng $35M sa 24 Oras sa Gitna ng 'Hackers Day'

iconCryptoPotato
I-share
This is the logo of the coin.
ETH
$1,906.33-0.18%
AI summary iconSummary
Ang on-chain news ay nagpapakita na tatlo sa mga crypto protocol ay nawalan ng higit sa $35 milyon sa loob ng 24 na oras habang isinagawa ang isang serye ng pag-atake na tinatawag na “Hackers Day.” Ibinahagi ni AFX Trade ang pagkawala ng $24.15 milyong USDC sa Arbitrum, habang nawalan ng $3.86 milyon sa B2 tokens si BSquaredNetwork sa BNB Chain. Ang Verus, isang Ethereum-based na cross-chain bridge, ay nasiraan ng $7.55 milyon sa security breach, ang kanyang pangalawang pag-atake sa loob ng dalawang buwan. Sinuri ni Taylor Monahan, isang eksperto sa on-chain security, ang mahinang coverage ng audit ni AFX at ang mga hindi pa nalulutas na vulnerabilities.

Ang AFX Trade, BSquaredNetwork, at Verus ay lahat naging biktima ng mga paglabag sa nakalipas na 24 oras.

Sa mga itinuturing na “Hackers Day,” ang tatlong protokolo ay nagkawala ng higit sa $35 milyon sa mga crypto asset.

Nasabog ng tatlong hiwalay na hack ang industriya ng cryptocurrency

Sinabi ni PeckShieldAlert said na nakakita ito ng pag-atake sa Arbitrum-based na protokol na AFX noong Hulyo 22, na may pinakamataas na pagkawala ng halos $24.15 milyon na USDC. Dagdag pa ng firme sa seguridad sa chain na ito, ang tagapag-eksplota ay nag-bridge ng mga nakuha na pondo mula sa Arbitrum patungo sa Ethereum, pagkatapos ay isinwap nila ito para sa 12,467.5 ETH.

Higit sa isang oras pagkatapos, ireport ni PeckShieldAlert na ang mga attacker ay nag-drain ng 8.59 B2 tokens mula sa BSquaredNetwork sa BNB Chain, na nagresulta sa pagkawala ng halos $3.86 milyon. Agad pagkatapos ay palitan ng mga hacker ang mga token para sa higit sa 5,000 WBNB, isinalin ito sa 1,128 ETH, at isinagawa ang pag-bridge ng pondo gamit ang NEAR Intents. Ang epekto sa merkado ay mabilis, na bumaba ang presyo ng B2 ng higit sa 15% pagkatapos ng exploit.

Hindi doon nagtatapos; ang blockchain security firm na Lookonchain ay alerted ang publiko sa isa pang insidente, na ito ay tumutukoy sa Ethereum-based cross-chain bridge na Verus protocol. Sa kaso na ito, ang mga nag-exploit ay nakuha ang $7.55 milyon.

Dagdag pa, ang pinakabagong pag-atake ay nangyari dalawang buwan pagkatapos ng Verus nasiraan ng halos $11.58 milyon sa hiwalay na insidente. Sinabi ng Blockaid na ang pag-atake noong Hulyo ay tila may kaugnayan sa nakaraang pag-atake, at ilarawan ang dalawa bilang mayroong parehong bridge contract, parehong entry path, at parehong bug class.

Inq ng Monahan sa seguridad ng AFX

Si Steven Goldfeder, isang tagapag-ambag sa Arbitrum, ay nag-apat na ang nasirang bridge ay pinapatakbo nang hiwalay ng AFX at hindi ito isa sa kanilang mga native bridge.

Samantala, may paring umuusbong sa ibang lugar, kung saan ang eksperto sa on-chain security na si Taylor Monahan ay nagtatanong kung bakit may $24 milyon sa AFX bridge mula pa sa simula.

Ipinakita niya na natagpuan niya ang ilang “nakakatakot” detalye pagkatapos basahin ang isang bagong ipinakalabas na audit ng bridge. Ayon sa kanya, ang protocol ay may halos walang test coverage, ilang isyu na itinutukoy ng mga auditor ay kilala ngunit hindi kailanman naayos, at ang mga auditor ay alegedly ay hindi kayang buong pagsuriin ang code dahil natanggap lamang nila ang mga bahagi nito.

“Seryoso, parang super chill sila. Ah oo naman, siguro okay lang, titingin na lang tayo at sasendin namin nang manual kung kailangan,” ayon sa kanya.

Sabi ni Monahan na ang pinakamalaking pula ay ang mga teknikal na vulnerebilidad na ipinakita tungkol sa pagkakaroon ng seguridad ng koponan, na nagpaliwanag na ang sitwasyon ay nagmumungkahi ng isang kultura na hindi nagpapahalaga dito.

Lumabas muna ang post ‘Hackers Day’: 3 Crypto Protocols ay Binasag ng $35 Milyon sa 24 Oras sa CryptoPotato.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.