Un nou val de atacuri cibernetice a lovit industria criptomonedelor în weekendul 31 octombrie – 1 noiembrie. Peste 20 de proiecte, site-uri și servicii crypto au fost vizate de hackeri, potrivit unui bilanț al incidentelor raportate. Prejudiciile identificate depășesc 2,7 milioane de dolari, însă suma reală ar putea fi considerabil mai mare, deoarece mai multe platforme nu au anunțat valoarea fondurilor furate.
Atacurile au vizat atât protocoale de finanțe descentralizate (DeFi), cât și servicii de plăți Bitcoin, platforme NFT și site-uri prin care utilizatorii își conectează portofelele crypto.
Una dintre cele mai mari pierderi confirmate a fost înregistrată de b14g, un protocol din ecosistemul Core. Hackerii au exploatat o vulnerabilitate a mecanismului de retragere și au furat aproximativ 97 de milioane de tokenuri CORE, evaluate la 1,47 milioane de dolari. Analiza Bitquery arată că atacatorul a reușit să golească 91 de poziții de staking printr-o singură tranzacție. Protocolul a suspendat contractele afectate, iar o parte dintre active au fost blocate.
Un alt atac a vizat Troves, unde un contract inteligent vechi a permis retragerea neautorizată a aproximativ 8,6 BTC, echivalentul a circa 667 000 de dolari. Contractul a păstrat accesul la fonduri chiar și după actualizarea protocolului.
Premia V3 a pierdut aproximativ 450 000 de dolari în urma exploatării unei vulnerabilități din mecanismul unor fonduri pentru tranzacționarea opțiunilor crypto. Atacatorul a folosit un împrumut instantaneu, cunoscut drept flash loan, pentru a executa operațiunile care au dus la furtul activelor.
Hackerii au atacat și site-urile a 12 proiecte DeFi, printre care Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam și Echelon. Prin compromiterea mecanismelor DNS asociate domeniilor înregistrate la Name.com, vizitatorii au fost redirecționați către pagini false, care imitau site-urile originale.
Pe aceste pagini, utilizatorii erau determinați să semneze tranzacții prin care ofereau atacatorilor acces la criptomonedele din portofele. Compania de analiză blockchain Bitquery a identificat pierderi de 202 386 de dolari din 32 de portofele, pe șase rețele blockchain. Cea mai mare pierdere individuală, de aproximativ 160 500 de dolari, a fost înregistrată de un utilizator Kintsu.
Probleme grave au fost raportate și la BTCPay Server, serviciu utilizat de comercianți pentru acceptarea plăților în Bitcoin. Hackerii au reușit să retragă fonduri din portofelele conectate la internet ale unor utilizatori care foloseau versiuni vechi ale programului.
Dezvoltatorii au cerut inițial oprirea serverelor și au precizat ulterior că atacurile vizează versiunile 2.4.1 sau mai vechi. Până acum, nu există rapoarte credibile despre furturi similare în versiunea 2.4.7. Valoarea totală a pierderilor nu a fost comunicată.
Pe lista victimelor se află și Talis Protocol, o platformă NFT din ecosistemul Injective. Atacatorii au exploatat vulnerabilități ale contractelor pentru vânzări și licitații și au furat aproximativ 5 700 de NFT-uri. Proiectul a suspendat temporar operațiunile afectate și încearcă să recupereze activele.
Un incident separat a fost semnalat în magazinul de aplicații descentralizate Solana Mobile. O aplicație falsă, prezentată drept instrument pentru revendicarea tokenurilor SKR, solicita utilizatorilor frazele secrete de recuperare a portofelelor. Aplicația a fost eliminată după identificarea fraudei.
În aceeași perioadă, compania de analiză blockchain Chainalysis a dezvăluit că un hacker a obținut acces la sistemele sale interne și la informații despre clienți, inclusiv nume, adrese de e-mail și identificatori de utilizator. Compania susține că nu a identificat dovezi privind accesarea conținutului investigațiilor, a parolelor sau a datelor de autentificare. Atacul a avut loc în cursul lunii octombrie, iar informațiile au fost făcute publice pe 30 octombrie.
Seria de incidente vine la câteva zile după atacul asupra Binance, în urma căruia au fost furate criptomonede în valoare de aproximativ 6,3 miliarde de dolari. Chainalysis precizează că incidentul din propriile sisteme nu are legătură cu furtul de la Binance.
Bilanțul pierderilor din atacurile raportate în weekend rămâne provizoriu. În cazul unor servicii, precum BTCPay Server, investigațiile continuă, iar valoarea fondurilor furate nu este încă stabilită.
