Kryptohack: Tre projekt hackade på en enda dag i takt med att förlusterna når över 11 miljoner dollar
Tre kryptoprojekt attackerades den 24 september och led sammanlagda förluster på mer än 11 miljoner dollar. Angripare tömde cirka 1,8 miljoner dollar från Payy Network, stal 7 miljoner dollar från Duelbits och präglade tokens för 2,3 miljoner dollar utan täckning på Meter-nätverket; dessa tre är de senaste kryptohacken som drabbat branschen.
Incidenterna berörde olika delar av kryptoinfrastrukturen, allt från cross-chain-broar till privata nycklar. Två av de tre drabbade projekten hade redan tidigare år drabbats av större hack.
Payy Network, som erbjuder tjänster för lönehantering och treasuryhantering på kedjan, var först med att rapportera en attack. Deras Ethereum-bro komprometterades, vilket fick teamet att stoppa nätverket.
Nya kryptohack: Payy Network och Duelbits förlorar nästan 9 miljoner dollar
Onchain-forskaren Specter har identifierat misstänkta transaktioner med ursprung i Payy Networks bro. Angriparen förvärvade initialt medel via integritetsprotokollet Railgun och växlade därefter de stulna 1,8 miljoner dollar i USDC till Ethereum.
Payy Network bekräftade senare att angriparen hade tömt brons saldo helt. Företaget uppgav att de inblandade medlen var icke-förvarande insättningar som tillhörde Payy Networks och Payy Wallets användare, men har inte offentliggjort den exakta orsaken till exploaten.
Angriparens nästa mål var plattformen för kryptospel och betting Duelbits. PeckShield uppskattade initialt förlusterna till 4,3 miljoner dollar, men Specter hittade senare ytterligare drabbade adresser på Bitcoin- och Solana-nätverken och reviderade uppskattningen, först till 4,9 miljoner dollar och sedan till 5,9 miljoner dollar.
En medgrundare av Duelbits rapporterade till slut förluster på cirka 7 miljoner dollar, högst sannolikt till följd av en komprometterad privat nyckel. År 2024 drabbades plattformen av en annan attack och förlorade 4,6 miljoner dollar, vilket CertiK också kopplade till en möjlig läcka av en privat nyckel.
Meter-attacken skickar två tokens i fritt fall
Det tredje drabbade projektet var EVM-blockkedjan Meter.io. Till skillnad från attacken mot Payy Network, där hackern tömde befintliga broreserver, utnyttjade den här hackern ett fel i blockverifieringen för att prägla otäcknade tokens.
Enligt Blockaid skapade angriparen tillgångar för cirka 2,3 miljoner dollar och sålde dem sedan via den decentraliserade börsen PancakeSwap.
Meter-teamet uppgav att det hade bevarat nätverkets tillstånd, men har fortfarande inte avgjort hur det ska återställas fullt ut. Försäljningen av dessa otäcknade tillgångar drev kraftiga fall i Meter-relaterade tokens; MTR förlorade nästan 80 % av sitt värde, medan MTRG föll med cirka 75 %. Tidigare, år 2022, drabbades projektet av en bro-exploit som orsakade förluster på cirka 4,4 miljoner dollar.
Denna serie av attacker sammanföll med en större incident som involverade Bitget, som rapporterade obehöriga tillgångsöverföringar till ett sammanlagt värde av cirka 351,6 miljoner dollar från ett begränsat antal plånböcker.
Som svar på detta pausade Bitget tillfälligt uttag medan säkerhetskontroller genomfördes. Handel och insättningar fortsatte dock som normalt, och användarsaldon visades korrekt. Företaget utreder för närvarande incidenten och analyserar hur medlen har rört sig.
Tidigare rapporterade vi att KelpDAO lämnade in en stämningsansökan mot LayerZero och dess medgrundare Brian Pellegrino gällande ett hack på 292 miljoner dollar. KelpDAO hävdar att odiskuterade risker och brister i LayerZeros teknik orsakade attacken.
Upptäck: så köper du kryptovaluta
articles_dont_miss
in numbers
