FriesDAO hackerato e $2.3 milioni rubati

Dall'inizio di uno dei più duri inverni delle criptovalute, gli investitori sono stati inondati di notizie negative. FriesDAO è stato compromesso. Assalitori sconosciuti hanno rubato 2,3 milioni di dollari in token da FriesDAO, un'organizzazione autonoma decentralizzata. Questo arriva in mezzo a una raffica di violazioni e attacchi questo mese, poiché ottobre sembra essere un mese particolarmente terribile per le imprese di criptovalute.

Ottobre 2022 passerà alla storia come il "mese degli hacker cripto" Con tre giorni rimanenti, la situazione per gli investitori cripto è diventata cupa. Ottobre è previsto come il peggiore mese di sempre per le attività digitali perse nelle violazioni, evidenziando i pericoli della finanza decentralizzata.

Cos'è FriesDAO?

FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) è una DAO basata su Ethereum che cerca di acquisire ristoranti di fast food. FriesDAO cercherà di combinare la governance basata su blockchain con le operazioni nel mondo reale di marchi di franchising ben noti per la prima volta nella storia.

FriesDAO intende acquistare e scalare franchise di ristoranti di fast food come Popeye’s, Burger King e Taco Bell invitando i detentori di token FRIES a gestire una rete decentralizzata di ristoranti di servizio rapido o QSR.

FriesDAO vittima del più recente exploit cripto

L'exploit è stato il risultato dell'acquisizione da parte dell'hacker del controllo del "portafoglio del distributore" di FriesDAO. L'hacker ha quindi spostato una grande quantità di FRIES, i token di governance del progetto, in suo possesso.

Utilizzando il loro accesso al portafoglio del distributore, il criminale ha rubato ulteriori token da un pool di staking. CertiK ha calcolato che i token rubati sono stati venduti per 2,3 milioni di dollari in stablecoin detenute all'indirizzo dell'hacker. Nella dichiarazione ufficiale, FriesDAO ha notato:

È giunto alla nostra attenzione che il contratto di distribuzione dei rimborsi è stato sfruttato e ha ottenuto token FRIES che sono stati successivamente rimborsati in USDC e venduti nel pool di Uniswap.

FriesDAO

Il portafoglio del distributore per FriesDAO è stato costruito utilizzando Profanity, uno strumento di generazione di portafogli noto per includere un difetto significativo. Il mese scorso, gli analisti della sicurezza di 1inch hanno scoperto che gli hacker malintenzionati potevano calcolare le chiavi private degli indirizzi vanità emessi da Profanity per rubare criptovalute.

Dopo la pubblicazione di 1inch, gli hacker hanno sfruttato la vulnerabilità per rubare 160 milioni di dollari in attività cripto dal market maker Wintermute. FriesDAO è stato attaccato in un modo troppo familiare agli investitori cripto. Gli investitori sono preoccupati per il fatto che le piattaforme DeFi osservino o meno le procedure di sicurezza raccomandate alla luce dell'incidente.

Questo attacco era evitabile, poiché la vulnerabilità di Profanity è di conoscenza pubblica da oltre un mese. CertiK invita tutti i progetti Web3 che hanno utilizzato lo strumento Profanity a trasferire immediatamente il controllo di qualsiasi attività detenuta nei portafogli interessati a indirizzi generati in modo sicuro.

Certik

L'indirizzo del portafoglio del distributore di FriesDAO è stato inoltre generato utilizzando Profanity. Secondo CertiK, l'hacker ha utilizzato la vulnerabilità per rubare la chiave privata dal portafoglio e prelevare contanti. La società di sicurezza afferma che gli exploit di FriesDAO potrebbero essere stati evitati se il team fosse stato più vigile e avesse sostituito prontamente l'indirizzo del distributore.

Ottobre diventa il mese peggiore per gli hacker cripto

Chainalysis ha rilasciato un rapporto sugli hacker a metà ottobre. A quel tempo, ottobre era previsto come il peggiore mese di sempre per i crimini legati alle criptovalute, con perdite totali superiori a 718 milioni di dollari. Da allora, la cifra è aumentata e si avvicina attualmente a un miliardo.

Solo l'11 ottobre si sono verificati quattro incidenti di hacking cripto per un valore totale di circa 122 milioni di dollari. Utilizzando un contratto intelligente, gli hacker hanno rubato 200.000 dollari in criptovalute da Rabby Wallet, 1,89 milioni da QANplatform’s Ethereum bridge, 2 milioni da TempleDAO e 118 milioni da Mango Markets nativo di Solana.

Nel settore delle criptovalute, i vettori di attacco vanno dallo sfruttamento dei bridge. Questo strumento basato su blockchain consente agli utenti di transazionare tra reti, fino alla manipolazione del mercato, dove trader senza scrupoli usano milioni di dollari per spostare mercati poco scambiati a loro favore per guadagnare multipli del capitale iniziale impiegato.

Quest'anno supererà indubbiamente il 2021 come l'anno più prolifico per gli hacker, secondo gli analisti di Chainalysis. Attraverso 125 attacchi, gli hacker hanno accumulato quasi 3 miliardi di dollari fino ad oggi.

Il fatto che gli hacker e i furti non abbiano completamente sconvolto il mondo dei token digitali è una testimonianza dell'appeal del mercato cripto e dell'attenzione di molti investitori. Gli esperti stimano che ogni giorno vengano rubati milioni di dollari in monete e token, nonostante siano passati anni dall'emergere del campo delle valute digitali e dall'acquisizione di appeal globale.