- M2 è un exchange relativamente nuovo con volumi di scambio limitati, ma possiede oltre 11 milioni di dollari nei suoi wallet caldi.
- L'operatore del mercato non ha specificato la natura dell'exploit, ma ha affermato di aver ripristinato i fondi degli utenti entro pochi minuti dall'attacco.
- Certik ha contabilizzato oltre 127 milioni di dollari in exploit a ottobre, incluso l'attacco a M2.
La borsa di criptovalute M2 ha segnalato un hack, successivamente recuperato. L'exploit ha interessato i portafogli caldi con Ethereum (ETH), Solana (SOL) e Bitcoin (BTC).
La borsa di criptovalute M2 ha segnalato una perdita di oltre 13,7 milioni di dollari dai suoi portafogli caldi. Alcune ore dopo, la borsa ha emesso un comunicato in cui si affermava che i fondi erano stati recuperati. L'exploit si è verificato la sera del 31 ottobre, interessando i portafogli con ETH, SOL e BTC.
In seguito, la borsa ha riferito di aver risarcito integralmente i propri utenti, senza specificare i dettagli dell'exploit. M2 è una borsa relativamente piccola, che gestisce solo $32K negli scambi giornalieri al 1° novembre. L'operatore di mercato ha sede ad Abu Dhabi ed è un'aggiunta minore all'attività cripto. M2 opera da circa un anno, servendo un mercato limitato.
Nonostante ciò, la borsa deteneva oltre 67 milioni di dollari in varie attività nei suoi cold wallet, e oltre 11,5 milioni di dollari nel suo portafoglio caldo su un totale di sei catene. M2 supporta monete e token su Bitcoin, Ethereum, Solana, BNB Chain, Avalanche, Arbitrum e Polygon. Nessuna delle altre catene e token è stata interessata, sebbene uno dei portafogli dell'attaccante contenesse un trasferimento sospetto di 97.42B SHIB trasferito poco prima del momento dell'exploit.
“M2 ha assunto la piena responsabilità per eventuali perdite, dimostrando il nostro impegno incrollabile a tutelare gli interessi dei nostri clienti. Tutti i servizi sono ora pienamente operativi con controlli aggiuntivi in atto,” ha dichiarato M2 ore dopo l'attacco.
M2 non ha fornito ulteriori informazioni su come sia avvenuto l'attacco, affermando di aver ripristinato i fondi nei primi minuti dopo l'attacco. La borsa non ha chiuso i suoi portafogli caldi per le indagini e ha continuato a pagare i prelievi ad altri trader.
L'exploit alla fine di ottobre si è allineato tra i più grandi del mese. L'attacco è seguito a un tentativo di dirottare 20 milioni di dollari dai portafogli del governo degli Stati Uniti. In precedenza, vari attacchi hanno interessato EigenLayer per 5,7 milioni di dollari, i portafogli di Radiant Capital per oltre 50 milioni di dollari e la Tapioca Foundation per 4,7 milioni di dollari su BNB Chain. Altri exploit recenti hanno incluso la coniazione malevola di token da Sunray Finance, un protocollo appena lanciato che mira a costruire un DEX.
A ottobre, i principali hack ed exploit hanno superato i 100 milioni di dollari, con oltre 20 exploit maggiori.
Gli indirizzi degli exploitatori detengono ancora i fondi
Sebbene M2 abbia dichiarato che i suoi depositanti sono al sicuro, i fondi rubati erano per lo più ancora detenuti nei portafogli degli hacker. La destinazione finale dell'exploit è stata identificata dal ricercatore on-chain ZachXBT.
La quota più grande dell'hack è per Ethereum (ETH), con oltre 10,3 milioni di dollari detenuti in un singolo wallet. Al 1° novembre, i fondi non erano stati mescolati né inviati agli exchange. Gli afflussi nel portafoglio sono avvenuti in una serie di transazioni ripetitive di 17 o 42 ETH.
L'exploitatore ha anche ordinato due transazioni di BTC, raccogliendo un totale di 41 BTC in un singolo indirizzo. L'exploitatore ha ordinato una transazione più piccola di 2 BTC, prima di aggiungerne un'altra per 29 BTC.
I token SOL trasferiti sono stati spostati o scambiati con WSOL, e l'hacker non li detiene nel suo saldo.
Tutte le attività blue chip sono uscite dai portafogli caldi di M2, indicando potenzialmente una falla intrinseca ai conti degli exchange. M2 ha recuperato i fondi per i suoi clienti, quindi i saldi personali non sono stati interessati. Tuttavia, l'hacker non ha avuto problemi a ordinare più transazioni nell'arco di pochi minuti. M2 non rivela la natura esatta dell'hack.
Certik contabilizza $115M negli hack di ottobre
Gli hack e gli exploit di ottobre sono rimasti a livelli elevati, con exploit contro organizzazioni e portafogli individuali. Uno dei tentativi più recenti è stato attraverso Lottie Player, causando la visualizzazione sui siti web di un link malevolo per connettere i portafogli.
Certik ha contato un numero maggiore di exploit, per un totale di 115,8 milioni di dollari, escludendo l'ultimo exploit di M2. Solo 245.000 dollari dei fondi rubati sono stati restituiti nel corso del mese scorso.
Secondo Certik, le truffe di uscita e i flash loan hanno rappresentato solo 2,7 milioni di dollari di valore perso. Oltre 127 milioni sono derivati dall'attacco a grandi entità. In media, l'anno scorso ha visto hack vicini ai 2 miliardi di dollari mentre i prezzi delle criptovalute si recuperavano e venivano prese di mira più monete e token.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
