- Il portafoglio amministratore del protocollo DeFi DeltaPrime è stato violato, causando una perdita di oltre 5,9 milioni di dollari.
- In un evento separato nel luglio 2024, la piattaforma DeFi è stata attaccata con una perdita di circa 1 milione di dollari. Ha recuperato il 90% dei fondi.
- ZachXBT nota tratti simili nell'attacco recente a DeltaPrime rispetto al gruppo nordcoreano Lazarus.
I wallet di DeltaPrime sono stati compromessi, portando a una perdita di oltre 5,9 milioni di dollari. Un hacker ha sfruttato la parte Arbitrum del protocollo, dirottando un proxy admin e reindirizzandolo a un contratto malevolo.
Un hacker si impadronisce del controllo dei wallet di DeltaPrime
Durante le ore mattutine europee, Cyvers Alerts, una piattaforma di sicurezza blockchain, ha lanciato per primo gli allarmi sull'attacco a DeltaPrime. La piattaforma ha segnalato che un hacker aveva preso il controllo di un wallet admin e stava ancora drenando più fondi. In quel momento, circa 4,5 milioni di dollari erano già stati persi e scambiati in $ETH.
🚨ALLARME🚨@DeltaPrimeDefi ha subito un incidente di sicurezza sulle chiavi admin.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Settembre 16, 2024
L'attaccante aveva il controllo sulla chiave privata di 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb
poi ha aggiornato il proxy!
Finora sono stati drenati $5.93M!
Vuoi tenere la tua azienda fuori dal radar dei nostri avvisi? Scopri… https://t.co/yOmNZJyp5l pic.twitter.com/lztFvXVmfI
In un altro post, Cyvers Alerts ha confermato che oltre 5,93 milioni di dollari erano stati rubati, sostenendo che l'hacker aveva preso il controllo della chiave privata, 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, prima di aggiornare il proxy.
Secondo Chaofan Shan, fondatore di Fuzzland, l'hacker ha reindirizzato i fondi dal proxy admin a un contratto malevolo identificato come 0xD4CA224a176A59ed1a346FA86C3e921e01659E73.
Shan ha dichiarato che il contratto malevolo potrebbe "gonfiare" le somme depositate dall'hacker in tutti i pool, stimando una perdita di 6 milioni di dollari per DeltaPrime.
Questo ultimo attacco arriva a seguito di un hack di luglio che ha causato una perdita di 1 milione di dollari che ha interessato 13 account diversi. Tuttavia, DeltaPrime è stata in grado di recuperare circa 900.000 dollari da quell'incidente e ha utilizzato 100.000 dollari dal suo pool di stabilità per compensare gli utenti interessati.
ZachXBT collega l'attacco al gruppo Lazarus della Corea del Nord
ZachXBT, un investigatore crypto, ha commentato il più recente attacco a DeltaPrime, citando somiglianze nelle tecniche utilizzate rispetto a quelle degli hacker nordcoreani Lazarus, che hanno attivamente preso di mira e attaccato protocolli DeFi.
ZachXBT ha rivelato che la strategia dell'attaccante prevedeva il trasferimento di attività rubate tra le catene e l'instradamento di grandi somme verso servizi di privacy come Tornado Cash, nascondendo efficacemente l'origine dei fondi.
Ad agosto 2024, ha sollevato preoccupazioni per i membri del gruppo Lazarus che ha segnalato aver creato identità false e ottenuto lavori come lavoratori IT e sviluppatori prima di sabotare e rubare dati sensibili.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
