Ľudia to tušili 3 dni vopred. Svet kryptomien zasiahla ďalšia megakrádež
dPosledný týždeň priniesol v kryptomenách ďalšie turbulentné obdobie, ktoré zavŕšili aj negatívne správy o hackerskom útoku na veľkom DeFi projekte pre bitcoin a separátnom útoku na decentralizovanú burzu.
Počas týchto útokov bolo odcudzených dokopy 150 miliónov dolárov. V oboch prípadoch využili hackeri sofistikovaný postup a technické chyby, ktoré im umožnili previesť obrovské množstvo financií, informuje Cointelegraph.
Hackeri napadli veľký DeFi protokol
Najväčší úlovok si útočník odniesol z DeFi protokolu BadgerDAO, ktorý sa zameriava na vývoj a tvorbu projektov orientovaných okolo bitcoinu. Podľa doterajších zistení pri vyšetrovaní a dátových analytikov nastal pri útoku odliv tokenov DAO v hodnote až 120 miliónov dolárov.
Vyšetrovanie tohto útoku stále prebieha, no tím stojaci za projektom už údajne informoval používateľov, že hack mohol byť spôsobený vložením škodlivého skriptu do používateľského prostredia webu, informuje The Verge. Kvôli tomu mali byť pri transakcii tokeny prevedené priamo na adresu hackera.
Here is the current whereabouts as well as the total loss: $120.3M (with ~2.1k BTC + 151 ETH) @BadgerDAO pic.twitter.com/fJ4hJcMWTq
— PeckShield Inc. (@peckshield) December 2, 2021
Jeden z investorov takýmto spôsobom prišiel o investíciu vo výške 906 bitcoinov, teda zhruba 52 miliónov dolárov, podotkla bezpečnostná a analytická spoločnosť PeckShield na Twitteri. Keď sa tím stojaci BadgerDAO dozvedel o týchto podvodných transakciách, zastavil všetky smart kontrakty a prakticky tak zmrazili celú platformu. Zároveň investorom radili, aby zrušili všetky otvorené transakcie smerujúce na podvodnú adresu.
NEPREHLIADNI
Bitcoiny pýtali aj od Slovákov, ktorí pozerali porno. Kryptopodvody naberajú na obrátkach, takto ťa ľahko (o)klamú
Spoločnosť momentálne celý incident vyšetruje a snaží sa zistiť, ako sa hackerovi podarilo dostať do jej infraštruktúry a účtu na Cloudflare cez API kľúč. Jeden z členov tímu firmy už potvrdil, že práve toto bol spôsob, akým sa hackerovi podarilo zneužiť zraniteľnosť systému. Mnohí investori tak prišli o svoje tokeny, ktoré sú nenávratne preč.
So someone on the $BADGER discord flagged the Increase Allowance exploit on the Badger UI a few days ago. Sadly, the team brushed it aside.
If your users are saying they're being requested to do things on your platform that seem odd, PLEASE take it seriously. https://t.co/WUYMhU9viz pic.twitter.com/S7VaqJ2DEr
— 0xMoves (@0xMoves) December 2, 2021
Paradoxne, používatelia burzy upozorňovali na pochybné žiadosti správcu cez Discord už 3 dni pred odhalením útoku. Vtedy sa však správca domnieval, že išlo len o neškodnú chybu v používateľskom rozhraní.
Ako sa ukázalo neskôr, bola to zámerná aktivita útočníka, ktorý sa už vtedy snažil ukradnúť prostriedky poškodeného používateľa, ktorý na problém upozornil. Rovnakú taktiku potom hacker zvolil aj v nasledujúcich dňoch.
Zamerali sa aj na decentralizovanú burzu
Ďalšou negatívnou udalosťou týždňa bol obdobný útok, tentokrát na decentralizovanú burzu MonoX, z ktorej sa útočníkovi podarilo získať zhruba 31 miliónov dolárov. Útok sa stal ešte 30. novembra, kedy chyba v smart kontrakte povolila nesúlad medzi cenami aktív, ak boli manuálne zmenené.
This morning our contract has been exploited. We are sorry to our users who have deposited funds. The team is investigating and will try our very best to get the stolen funds back. We thank our community for your support.
— MonoX (@MonoXFinance) November 30, 2021
Prakticky to znamená, že hacker mohol manuálne upraviť cenu tokenu Mono a potom vykúpiť ďalšie aktíva z protokolu. Len päť dní pre týmto útokom bol token zalistovaný na burze Huobi. Podľa serveru Rekt News bol útok rozdelený do dvoch vĺn, počas ktorých bolo najprv odcudzených takmer 20 miliónov dolárov v polygone (MATIC) a o 17 minút na to bol rovnaký útok aj pri odcudzení etherea.
Neskôr to isté spravil aj s menou MATIC aj assetmi WETH (wrapped ETH), WBTC (wrapped BTC), LINK, GHST, DUCK, MIM a IMX. Samotný projekt MonoX bol pritom spustený len zhruba pred mesiacom.
Rok 2021 prekypoval hackerskými útokmi
Masívny hackerský útok zažila v lete aj Poly Network, ktorej zabezpečenie útočníci prelomili a odcudzili stovky miliónov dolárov v kryptomenách. Hackeri ukradli z platformy digitálne meny v objeme vyše 600 miliónov dolárov. Firma to označila za „najväčšiu krádež v dejinách kryptomien“. Hackeri však neskôr časť odcudzených financií vrátili.
Ďalšie veľké útoky boli zaznamenané aj na jar tohto roka, kedy si hackeri vyhliadli medzi inými aj Colonial Pipeline, ktorá v USA prevádzkuje sieť potrubí na prepravu ropných produktov.
Hackerský útok sa odohral 7. mája a na týždeň odstavil sieť potrubí na východnom pobreží, kam Colonial Pipeline dodáva 45 percent spotreby leteckého benzínu, motorového benzínu a vykurovacieho oleja.
Námestníčka amerického ministerstva spravodlivosti Lisa Monacová podľa agentúry DPA uviedla, že FBI zaistila väčšinu výkupného, ktoré spoločnosť Colonial Pipeline zaplatila hackerom. Samotná firma svojho času uviedla, že za opätovné získanie prístupu do svojich systémov hackerom vyplatila vo forme nesledovateľnej kryptomeny sumu ekvivalentnú 4,4 miliónom dolárov.
V článku boli použité materiály TASR.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Bitcoin dosiahol nové historické maximum – aké faktory sa na tom podieľali?
Mimoriadna správa: Bitcoin práve prekonal 70 000 dolárov a zlomil ďalší rekord
Bitcoin vystrelil do výšin a „zhodil” známu kryptoburzu. Ľudia si mysleli, že prišli o všetko
Aký typ investovania je najlepší? Porovnáme klasické typy investovania s tými rizikovejšími
Slovenskí experti o Bitcoine: Míľnik 100 000 dolárov je len začiatok. Bude neustále rásť
- 24 hod
- 48 hod
- 7 dní
-
- Ľudstvo urobí absurdnú vec, aby šetrilo energiu. Je to chyba, hovorí štúdia zo Slovenska
- Intel odhalil najvýkonnejší procesor na svete, ktorý zlomil 4 svetové rekordy. Zo slovenskej ceny sa rozplačeš
- Slovensko bude navždy zaostávať. Šutaj Eštok zrušil kľúčový projekt digitalizácie, lebo sa mu nepáči
- Čína bude vystrelovať astronautov do vesmíru. Odhalila šialený vynález, ktorý NASA nezvládla postaviť
- Slováci ju milujú. Obľúbená značka áut mení názov a prechádza na elektromobily
-
- Ľudstvo urobí absurdnú vec, aby šetrilo energiu. Je to chyba, hovorí štúdia zo Slovenska
- Intel odhalil najvýkonnejší procesor na svete, ktorý zlomil 4 svetové rekordy. Zo slovenskej ceny sa rozplačeš
- Slovensko bude navždy zaostávať. Šutaj Eštok zrušil kľúčový projekt digitalizácie, lebo sa mu nepáči
- Čína bude vystrelovať astronautov do vesmíru. Odhalila šialený vynález, ktorý NASA nezvládla postaviť
- Slováci ju milujú. Obľúbená značka áut mení názov a prechádza na elektromobily
-
- Medzi Zemou a Marsom sa deje niečo mimoriadne zvláštne
- Marvel práve zrušil tri svoje filmy, týchto hrdinov si videl naposledy
- Blíži sa dychberúce zatmenie Slnka. Milióny ľudí uvidia úžasný vesmírny jav
- Lepšie sci-fi na Netflixe tento rok neuvidíš. V prvej ukážke bojuje Jennifer Lopez s robotmi
- Je tu šanca, že nepoužívaš najrýchlejší prehliadač. Nový test konečne odhalil pravdu
Nemecko zintenzívnilo výskum a vývoj v oblasti umelej inteligencie
Samosprávy môžu žiadať financie na zaistenie kyberbezpečnosti do konca apríla
AI upozornila na snahy Ruska o zmenu etnického zloženia Krymu
Tender na nový informačný systém obchodného registra stále neukončili
Najväčšia autopožičovňa na svete Hertz mení šéfa aj stratégiu, elektromobily už nechce
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené