- Portafogli collegati all'attaccante di Aperture Finance hanno inviato 1.243 ETH tramite Tornado Cash.
- 3,67 milioni di dollari drenati dai contratti V3/V4 tramite un bug di chiamata arbitraria legato alle funzionalità di liquidità istantanea.
- Gennaio ha visto un aumento degli attacchi con 16 incidenti che hanno causato perdite per 86 milioni di dollari.
I fondi collegati all'exploit di gennaio di Aperture Finance sono stati intercettati in movimento on-chain. L'hacker avrebbe spostato i fondi rubati attraverso il mixer basato su Ethereum Tornado Cash. Gli indirizzi segnalati, collegati all'attaccante, hanno depositato circa 1.243 Ether (valore approssimativo di 2,4 milioni di dollari) nel mixer.
Il 25 gennaio, Aperture Finance ha annunciato di aver subito un exploit che ha interessato i suoi contratti V3 e V4. Le perdite sono stimate in circa 3,67 milioni di dollari. Tuttavia, questa mossa avviene in un momento in cui il mercato delle criptovalute sta affrontando una forte pressione di vendita e sentimenti ribassisti. Il prezzo di Ethereum è sceso di circa il 28% negli ultimi 7 giorni.
Le perdite degli hack di criptovalute aumentano del 13% su base mensile
L'incidente di hacking si è verificato durante un mese segnato da diverse altre perdite legate alle criptovalute. PeckShield in un post ha riportato che si sono verificati circa 16 incidenti di hacking a gennaio, che hanno causato perdite per 86,01 milioni di dollari. L'importo è leggermente inferiore rispetto a gennaio 2025 (circa 87,25 milioni di dollari), ma rappresenta un notevole aumento del 13,25% su base mensile rispetto a dicembre 2025 (circa 76 milioni di dollari).
Le perdite legate al phishing durante lo stesso periodo hanno superato i 300 milioni di dollari. Tra gli incidenti più gravi segnalati a gennaio figurano gli attacchi a Step Finance, Truebit Protocol e SwapNet. Step Finance ha perso circa 29 milioni di dollari. Si è verificata una violazione della sicurezza di alcuni dei suoi wallet di tesoreria. Il protocollo Truebit ha perso circa 8.535 ETH, valutati circa 26,4 milioni di dollari, a causa del furto.
PeckShield ha affermato che l'exploit di Aperture Finance non era correlato all'incidente di SwapNet, nonostante si sia verificato nello stesso periodo.
L'azienda di sicurezza BlockSec ha segnalato che Aperture Finance contratti esposti una capacità di chiamata arbitraria. Questo è accaduto a causa di una convalida insufficiente degli input. Questa debolezza ha permesso agli attaccanti di sfruttare le approvazioni di token esistenti e di svuotare le risorse utilizzando le chiamate transferFrom.
La vulnerabilità sarebbe emersa da un modulo helper che eseguiva chiamate a basso livello utilizzando calldata forniti dall'utente. È stata attivata senza imporre restrizioni sui target delle chiamate o sui selettori di funzione. Gli attaccanti sono riusciti a creare calldata malevoli per prelevare token ERC-20 e approvare trasferimenti di NFT delle posizioni Uniswap V3.
Gli utenti che avevano abilitato le funzionalità di "Gestione Istantanea della Liquidità" di Aperture Finance sono stati interessati. In una transazione su Ethereum analizzata dalle aziende di sicurezza, un attaccante ha distribuito un contratto che ha attivato la funzione vulnerabile con una quantità minima di ether. Questo è stato convertito in WETH ed ha eseguito una chiamata transferFrom su WBTC. Ciò ha permesso di svuotare i fondi superando i controlli interni del saldo.
Aperture avvia indagine forense
Aperture Finance ha dichiarato che l'exploit è stato contenuto e che le funzioni dell'applicazione web interessate sono state disabilitate. L'azienda ha dichiarato di aver avviato un'indagine forense con aziende di sicurezza esterne. Sta inoltre collaborando con le forze dell'ordine per tracciare i fondi rubati. Ha aggiunto che le sue strategie di automazione non sono state influenzate poiché operano su un sistema separato. Tuttavia, ha consigliato agli utenti che hanno utilizzato le funzionalità di liquidità istantanea di revocare le approvazioni pertinenti.
Ether soffre della forte vendita al ribasso mentre il prezzo del Bitcoin è sceso sotto i 70.000 dollari prima di recuperare. Il prezzo di ETH è sceso di quasi il 7% nelle ultime 24 ore. È crollato del 29% dall'inizio di quest'anno. Ether è scambiato a un prezzo medio di 2.087 dollari al momento della stampa.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
