Il gruppo di hacker DualPools ruba 230K da Bankroll Status in un attacco DeFi
- Lo stato del bankroll perde oltre $230,000 in un attacco a DualPools.
- Cyvers Alerts ha collegato l'attacco a uno smart contract firmato e distribuito circa tre mesi fa.
- Gli attacchi DeFi rappresentano quasi il 60% di tutte le perdite crypto, con gli exploit degli smart contract che sono la principale vettore.
Secondo la società di cybersecurity Cyvers Alerts, il gruppo di hacker DualPools ha sottratto oltre 230.000 dollari da Bankroll Status. La società di sicurezza ha collegato la perdita a un contratto precedentemente firmato, distribuito circa tre mesi fa.
I protocolli DeFi sono a rischio di diversi tipi di attacchi e tentativi di hacking perché sono open-source e hanno un processo di sviluppo veloce con funzionalità interconnesse nei progetti DeFi.
Gli hacker prendono di mira i protocolli DeFi utilizzando varie strategie per ottenere accesso personale al sistema. Un approccio comune consiste nello sfruttare le vulnerabilità nel codice degli smart contract del protocollo DeFi. Questa tecnica consente ai criminali informatici di manipolare il funzionamento del protocollo DeFi e sottrarre asset appartenenti ai suoi utenti.
Bankroll Status sta subendo pesanti perdite a seguito dell'attacco informatico
Bankroll Status, una piattaforma DeFi sulla blockchain BNB, ha perso oltre 230.000 dollari in un attacco informatico. Cyvers Alerts è stato il primo a segnalare la transazione fraudolenta, citando che i fondi sono stati rubati attraverso uno smart contract firmato e distribuito circa 90 giorni fa.
Secondo Cyvers, l'attacco è stato orchestrato dal gruppo di hacker DualPools, noto per il suo metodologie di attacco distinte. Il gruppo impiega tipicamente smart contract malevoli nelle piattaforme DeFi per drenare sistematicamente i fondi dagli utenti inconsapevoli.
In un post su X, Cyvers ha riportato:
Il nostro sistema ha rilevato una transazione sospetta che coinvolge Bankroll Status su BNB con una perdita di 230k. Sembra che l'hacker Dualpools sia dietro la transazione sospetta! Il nostro sistema ha rilevato la distribuzione di un contratto malevolo che mirava a Bankroll 90 giorni fa!
Cyvers
Tendenza preoccupante di attacchi DeFi in 2024
La maggior parte degli attacchi DeFi nel 2024 è derivata da vulnerabilità degli smart contract, con diversi exchange DeFi vittime di exploit. Ad esempio, il protocollo DeFi Nexera ha perso circa 1,5 milioni il 7 agosto a causa di una vulnerabilità dello smart contract.
Mar Guimenez-Aguilar, esperto di cybersecurity e architetto della sicurezza principale presso la società di cybersecurity Halborn, ha confermato che quasi il 60% delle perdite di criptovaluta nei top 100 attacchi DeFi è derivato da attacchi off-chain. Ha dichiarato che circa il 52% degli attacchi ha preso di mira le chiavi private, con circa il 56% del valore totale delle criptovalute perso.
Tuttavia, Guimenez-Aguilar di Halborn ritiene che la mancanza di consapevolezza degli investitori lasci una maggiore opportunità per gli hacker di criptovalute, sottolineando che l'attenzione è spesso fortemente diretta verso la sicurezza del codice degli smart contract, che è stato il vettore di attacco primario, trascurando il fatto che il protocollo funziona in un contesto più ampio.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
