Saddle Finance, 10 milyon dolarlık bir hack'e maruz kaldı

TL; DR Dağılımı

• Hackerlar, Saddle Finance ihlalinde 10 milyon dolar aldı
• Platform şimdilik tüm faaliyetlerini askıya aldı
• Block Sec, 3.8 milyon dolarlık hırsızlığı önlüyor

Birçok platform eylemlerinden zarar görmeye devam ederken, dolandırıcılar ve bilgisayar korsanları saldırılarına devam etti. Analistler büyük güvenlik önlemleri tavsiye ettiler. Bununla birlikte, bu kötü niyetli aktörler, faaliyetlerini yürütmek için sürekli olarak yeni yöntemler geliştirmektedir. Sonuncusu, Ronin ağının bir köprü saldırısında 600 milyon dolardan fazla kaybettiğini gördü. Ancak, son hack saldırısı Saddle Finance'in 10 milyon dolardan fazla kaybettiğini gördü. Saldırı oldu onaylı ve Saddle Finance geliştirme ekibi tarafından Twitter üzerinden yayınlandı.

Saddle Finance, platformdaki faaliyetleri askıya aldı

Ekipten yapılan açıklamaya göre, para çekme ve metapool erişimi dahil olmak üzere web sitesindeki büyük işlemleri kısıtladı. Saddle Finance, kullanıcılara AMM sağlayan merkezi olmayan bir borsa görevi görür. Ethereum. Tüccarlar, diğer düşük kaymalı varlıkların yanı sıra tokenize edilmiş BTC gibi varlıkları takas etmek için borsadan yararlanır. Zincir firması PeckShield tarafından sunulan analiz, bilgisayar korsanlarının eylemi nasıl gerçekleştirebildiğini ayrıntılı olarak açıkladı.

Bilgisayar korsanlarının, kaybedilen 10 milyon doların üzerinde bir dizi işlemi gerçekleştirmede hızlı olduklarından bahsetti. Firma ayrıca bilgisayar korsanlarının popüler bir hack yöntemi kullanarak platforma eriştiğini ve çalınan tüm fonları Tornado Cash'e aktardığını da kaydetti. Özellikle platform, kaynakların izlenemez olması için kullanıcıların fonları karıştırmasına yardımcı olur. Son birkaç ayda bilgisayar korsanları, çalınan fonların nereye gideceğini gizlemek için bu teknolojiden yararlanıyor.

Block Sec, 3.8 milyon dolarlık hırsızlığı önlüyor

PeckShield yaptığı açıklamada, bilgisayar korsanlarının platformda kullanılan MetaSwapUtil lib'i tehlikeye attığını söyledi. Ayrıca, bilgisayar korsanının yalnızca 1 ETH'yi uzaklaştırdığından da bahsetti. Kasırga Nakit Kalan varlıklar hala cüzdanlarındayken bir test olarak. Firma ayrıca, hareketini gizlemek için Tornado Cash'e yaklaşık 300 yeni ETH gönderildiğini de kaydetti.

Raporlar ayrıca, Block Sec'in zamanında müdahalesi olmasaydı, saldırının 13 milyon dolara kadar çıkabileceğini iddia etti. Firma, bugünün pazarında 1,300 milyon dolara mal olacak 3.8'den fazla Ethereum'un çalınmasını ganimetten önlemeyi başardı. Hack etkinliklerini algılayan ve izleyen dahili bir bot kullanarak hırsızlığı önleyebildiler. Block Sec, kurtarılan dijital varlıkları Saddle Finance ekibine gönderdi.