Mobius subisce un hack di smart contract da $2.1 milioni su BNB Chain

Il Token Mobius ($MBU) ha subito un exploit dello smart contract sulla BNB Chain, portando alla perdita di 2,15 milioni di dollari. L'exploit, rilevato dalla società di sicurezza Cyvers Alerts, è avvenuto nelle prime ore dell'11 maggio.

Secondo la società di sicurezza, gli hacker hanno distribuito il contratto dall'indirizzo 0xb32a53… alle 07:31:38 UTC e hanno avviato l'exploit alle 07:33:56 UTC, drenando i fondi dal wallet della vittima 0xb5252f…

Secondo il rapporto, Cyvers ha menzionato che l'attaccante ha utilizzato il contratto 0x631adf… per eseguire una serie di transazioni malevole. Lo smart contract ha drenato circa 28,5 milioni di token MBU del valore di circa 2.152.219,99 dollari, convertendoli in stablecoin dopo il furto.

Mobius subisce un hack dello smart contract sulla BNB Chain

Secondo la dichiarazione di Cyvers, l'exploit di Mobius era "critico", con la piattaforma che notava l'uso da parte dell'attaccante di codice di contratto sospetto e modelli di transazione anomali.

“Due minuti prima dell'exploit, il nostro sistema ha identificato la distribuzione di uno smart contract malevolo che alla fine ha preso di mira gli smart contract del Token Mobius,” ha scritto Cyvers su X. Al momento della scrittura, il wallet dell'attaccante rimane attivo.

🚨ALLARME🚨
Il nostro sistema ha rilevato un exploit sugli smart contract del Token Mobius, drenando oltre 2,15 milioni di dollari in Token Mobius ($MBU) sulla BNB Chain.

Due minuti prima dell'exploit, il nostro sistema ha identificato la distribuzione di uno smart contract malevolo, che alla fine ha preso di mira il Token Mobius… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18 mag. 11, 2025

In un post di follow-up, Cyvers ha menzionato che l'attaccante ha depositato i fondi su Tornado Cash, una piattaforma decentralizzata che funziona su Ethereum e agisce come mixer di denaro. La piattaforma oscura le tracce dei fondi, quindi non viene collegata alla sua origine originale.

Tuttavia, il team di Mobius Token non ha ancora rilasciato una dichiarazione ufficiale che riconosce lo sviluppo.

Nel frattempo, le perdite cripto dovute ad attività e attori illeciti si sono avvicinate ai 360 milioni di dollari ad aprile. Lo scorso mese, la società di sicurezza blockchain PeckShield ha riferito che l'industria delle criptovalute ha subito perdite in 18 diversi incidenti di hacking. Secondo il CEO di Hacken Dyma Budorin, le aziende cripto non hanno ancora cambiato il loro approccio alla cybersecurity, e questo ha portato a un aumento di questi hack.

Nonostante i 1,4 miliardi di dollari persi nel recente hack di Bybit all'inizio di quest'anno, Budorin ha menzionato che ci si aspetterebbe che queste aziende aumentino le misure di sicurezza, notando che hanno continuato a fare affidamento sulle solite misure, inclusi i bug bounty e i test di penetrazione, piuttosto che utilizzare strategie di sicurezza complete. “La maggior parte dei progetti pensa: 'Ok, abbiamo fatto i pentest. È abbastanza. Forse bug bounty. È abbastanza.' Non è abbastanza.”

Secondo i rapporti, la fetta più grande delle perdite ad aprile è arrivata da un trasferimento non autorizzato di Bitcoin del valore di 330 milioni di dollari. Il furto, che ora si classifica come il quinto più grande hack cripto nella storia, è stato eseguito utilizzando tattiche di ingegneria sociale. Si diceva che il wallet appartenesse a un cittadino anziano degli Stati Uniti, con l'investigatore on-chain ZachXBT che ha segnalato la transazione e rivelato dettagli chiave sull'exploit.