Mobius subisce un hack da 2,1 milioni di dollari su smarttracsu BNB Chain

Mobius Token ($MBU) ha subito un exploit tramite smarttracsulla BNB Chain, che ha causato una perdita di 2,15 milioni di dollari. L'exploit, rilevato dalla società di sicurezza Cyvers Alerts, è avvenuto nelle prime ore dell'11 maggio.

Secondo l'azienda di sicurezza, gli hacker hanno distribuito iltracdall'indirizzo 0xb32a53… alle 07:31:38 UTC e hanno avviato l'exploit alle 07:33:56 UTC, drenando fondi dal portafoglio della vittima 0xb5252f…

Secondo il rapporto, Cyvers ha affermato che l'aggressore ha utilizzato iltrac0x631adf... per eseguire una serie di transazioni dannose. Iltracintelligente ha prosciugato circa 28,5 milioni di token MBU per un valore di circa 2.152.219,99 dollari, convertendoli in stablecoin dopo il furto.

Mobius subisce un hack dello smarttracsu BNB Chain

Secondo quanto dichiarato, la vulnerabilità di Mobius è stata "critica", in quanto la piattaforma ha rilevato l'utilizzo da parte dell'attaccante di codice di contratto sospettotracdi schemi di transazione anomali.

"Due minuti prima dell'exploit, il nostro sistema hadentl'implementazione di uno smarttracdannoso che alla fine ha preso di mira gli smarttracdel Mobius Token", ha scritto Cyvers su X. Al momento in cui scriviamo, il portafoglio dell'aggressore rimane attivo.

🚨ATTENZIONE🚨
Il nostro sistema ha rilevato una vulnerabilità negli smart contract di Mobius Tokentracche ha sottratto oltre 2,15 milioni di dollari in Mobius Token ($MBU) sulla BNB .

Due minuti prima della vulnerabilità, il nostro sistema hadenttractractractractractractractrac, che ha preso di mira i Mobius Token… pic.twitter.com/NEG5AXdfoc

— 🚨 Avvisi Cyvers 🚨 (@CyversAlerts) 11 maggio 2025

In un post successivo, Cyvers ha menzionato che l'attaccante ha depositato i fondi su Tornado Cashdecentralizzata piattaforma che opera su Ethereum e funge da mixer di denaro. La piattaforma oscura le tracce dei fondi, impedendo così di risalire alla fonte originale.

Tuttavia, il team di Mobius Token non ha ancora rilasciato una dichiarazione ufficiale in cui riconosca lo sviluppo.

Nel frattempo, le perdite nel settore delle criptovalute dovute ad attività e attori illeciti si sono avvicinate ai 360 milioni di dollari ad aprile. Il mese scorso, la società di sicurezza blockchain PeckShield ha riferito che il settore delle criptovalute ha subito perdite in 18 diversi episodi di hackingdentSecondo Dyma Budorin, CEO di Hacken, le aziende del settore delle criptovalute non hanno ancora cambiato il loro approccio alla sicurezza informatica, e questo ha portato a un aumento di questi attacchi.

Nonostante la perdita di 1,4 miliardi di dollari nel recente attacco informatico a Bybit all'inizio di quest'anno, Budorin ha affermato che ci si aspetterebbe che queste aziende incrementino le misure di sicurezza, osservando che hanno continuato ad affidarsi alle misure consuete, tra cui bug bounty e penetration test, piuttosto che utilizzare strategie di sicurezza complete. "La maggior parte dei progetti pensa: 'Ok, abbiamo fatto dei pentest. Basta. Forse un bug bounty. Basta'. Ma non è sufficiente."

Secondo quanto riportato, la maggior parte delle perdite di aprile è derivata da un trasferimento non autorizzato Bitcoin del valore di 330 milioni di dollari. Il furto, che ora si classifica come il quinto più grande attacco hacker a un crypto della storia, è stato effettuato utilizzando tattiche di ingegneria sociale. Si dice che il wallet appartenesse a un anziano cittadino statunitense, e l'investigatore on-chain ZachXBT ha segnalato la transazione e rivelato dettagli chiave sull'exploit.