AFX Trade, BSquaredNetwork, dan Verus semuanya menjadi mangsa serangan dalam 24 jam terakhir.
Dalam apa yang banyak disebut sebagai “Hari Perompak,” ketiga protokol tersebut telah kehilangan lebih daripada $35 juta dalam aset kripto.
Industri Kripto Diserang Tiga Serangan Terpisah
PeckShieldAlert said ia mendeteksi serangan terhadap protokol berbasis Arbitrum, AFX pada 22 Julai, dengan kehilangan anggaran sebanyak $24.15 juta USDC. Syarikat keselamatan atas rantai itu menambahkan bahawa penyerang menghubungkan dana yang dicuri dari Arbitrum ke ethereum, selepas itu mereka menukarkannya menjadi 12,467.5 ETH.
Kurang dari satu jam kemudian, PeckShieldAlert melaporkan bahawa penyerang telah mengosongkan BSquaredNetwork sebanyak 8,59 juta token B2 di BNB Chain, menyebabkan kerugian kira-kira $3,86 juta. Para perompak kemudian dengan cepat menukar token tersebut menjadi lebih daripada 5.000 WBNB, menukarkannya menjadi 1.128 ETH, dan menghubungkan dana tersebut menggunakan NEAR Intents. Kesannya terhadap pasaran adalah pantas, dengan harga B2 jatuh lebih daripada 15% selepas serangan itu.
Ia tidak berhenti di situ; firma keselamatan blok rantai Lookonchain juga alerted awam mengenai insiden lain, kali ini menjejaskan jambatan silang-blok berbasis ethereum, protokol Verus. Dalam kes ini, penyerang berjaya membawa lari sebanyak $7.55 juta.
Selain itu, eksploit terkini berlaku kira-kira dua bulan selepas Verus kehilangan kira-kira $11,58 juta dalam insiden berasingan. Blockaid berkata bahawa serangan Julai kelihatan berkaitan dengan eksploit sebelumnya, menggambarkan kedua-duanya melibatkan kontrak jambatan yang sama, laluan masuk yang sama, dan kelas ralat yang sama.
Monahan Mempertanyakan Keselamatan AFX
Steven Goldfeder, penyumbang di Arbitrum, telah mengesahkan bahawa jambatan yang diserang dioperasikan secara berasingan oleh AFX dan bukan salah satu jambatan asli miliknya.
Sementara itu, kelihatan ada ribut sedang berpunca di tempat lain, dengan pakar keselamatan atas rantai Taylor Monahan mempermasalahkan mengapa jambatan AFX mempunyai $24 juta padanya pada mulanya.
Dia mengungkapkan bahawa dia telah menemui beberapa butiran yang “menakutkan” selepas mengkaji audit terkini jambatan tersebut. Menurutnya, protokol itu hampir tidak mempunyai cakupan ujian, beberapa isu yang dikenal pasti oleh pemeriksa audit diakui tetapi tidak pernah diperbaiki, dan pemeriksa audit didakwa tidak dapat mengkaji kod sepenuhnya kerana mereka hanya menerima sebahagian daripadanya.
“Jujur, mereka nampak seperti pasukan yang sangat tenang. Ah ya, mungkin ia akan baik-baik saja, kita hanya perlu menunggu dan menghantar secara manual jika diperlukan,” tulisnya.
Monahan mengatakan bahawa tanda-tanda merah terbesar ialah apa yang dibeberkan oleh kerentanan teknikal mengenai pendekatan pasukan terhadap keselamatan, menjelaskan bahawa situasi tersebut menunjukkan budaya yang tidak mengutamakannya.
Pos ‘Hari Perompak’: 3 Protokol Kripto Dikosongkan Sebanyak $35 Juta dalam 24 Jam muncul pertama kali di CryptoPotato.