Saddle Finance компаниясы 10 миллион долларлық хакерлік шабуылға ұшырайды

TL; DR бұзылуы

• Хакерлер Saddle Finance компаниясын бұзғаны үшін 10 миллион долларды алып кетті
• Платформа әзірге барлық әрекеттерді тоқтатты
• Block Sec 3.8 миллион долларды ұрлаудың алдын алады

Алаяқтар мен хакерлер өздерінің шабуылдарын жалғастырды, өйткені көптеген платформалар олардың әрекеттерінен зардап шегуде. Сарапшылар маңызды қауіпсіздік шаралары туралы кеңес берді. Дегенмен, бұл зиянкестер өз әрекеттерін орындау үшін үнемі жаңа әдістерді ойлап табады. Жақында Ронин желісі көпір шабуылынан 600 миллион доллардан астам жоғалтты. Дегенмен, соңғы хакерлік шабуыл Saddle Finance 10 миллион доллардан астам шығынға ұшыратты. Шабуыл болды растады және Twitter арқылы Saddle Finance әзірлеу тобы арқылы таратылды.

Saddle Finance платформадағы әрекеттерді тоқтатады

Команданың мәлімдемесіне сәйкес, ол веб-сайттағы ірі операцияларды, соның ішінде ақшаны алу мен метапулға қол жеткізуді шектеді. Saddle Finance пайдаланушыларға AMM қосулы ұсынатын орталықтандырылмаған биржа ретінде әрекет етеді Ethereum. Трейдерлер айырбасты басқа төмен жылжымалы активтермен қатар токенизацияланған BTC сияқты активтерді айырбастау үшін пайдаланады. PeckShield желілік фирмасы ұсынған талдау хакерлердің бұл әрекетті қалай жүзеге асыра алғанын егжей-тегжейлі түсіндірді.

Онда хакерлердің жалпы сомасы 10 миллион доллардан асатын транзакциялар сериясын жылдам жүзеге асырғаны және жоғалтқаны айтылған. Фирма сонымен қатар хакерлер платформаға танымал хакерлік әдіс арқылы кіріп, барлық ұрланған қаражатты Tornado Cash-қа көшіргенін атап өтті. Айта кету керек, платформа пайдаланушыларға қаражатты араластыруға көмектеседі, осылайша олардың көзі анықталмайды. Соңғы бірнеше айда хакерлер ұрланған қаражаттың қайда түсетінін жасыру үшін осы технологияны пайдаланады.

Block Sec 3.8 миллион долларды ұрлаудың алдын алады

PeckShield өз мәлімдемесінде хакерлер платформада қолданылған MetaSwapUtil lib-ті бұзғанын айтты. Сондай-ақ, хакер тек 1 ETH алысқа жылжытқаны туралы айтылды Торнадо ақшасы Қалған активтер әлі де әмиянында тұрған сынақ ретінде. Фирма сонымен қатар қозғалысын жасыру үшін Tornado Cash-қа шамамен 300 жаңа ETH жіберілгенін атап өтті.

Сондай-ақ есептер Block Sec дер кезінде араласпаса, бұзу $13 миллионға жетуі мүмкін деп мәлімдеді. Фирма тонаудан 1,300-ден астам Ethereum ұрлаудың алдын алды, бұл бүгінгі нарықта 3.8 миллион доллар тұрады. Олар бұзу әрекеттерін анықтайтын және бақылайтын ішкі ботты пайдалану арқылы ұрлықтың алдын алды. Block Sec қалпына келтірілген цифрлық активтерді Saddle Finance командасына жіберді.