Saddle Finance subisce un attacco hacker da 10 milioni di dollari

Truffatori e hacker hanno continuato a colpire, mentre molte piattaforme continuano a subire le loro azioni. Gli analisti hanno consigliato importanti misure di sicurezza. Tuttavia, questi malintenzionati escogitano costantemente nuovi metodi per portare a termine le loro operazioni. L'attacco più recente ha visto la rete Ronin perdere oltre 600 milioni di dollari in un attacco bridge. Tuttavia, l'ultimo attacco hacker ha causato la perdita di oltre 10 milioni di dollari a Saddle Finance. L'attacco è stato confermato e diffuso dal team di sviluppo di Saddle Finance tramite Twitter.

Saddle Finance sospende le attività sulla piattaforma

Secondo la dichiarazione del team, sono state limitate le principali operazioni sul sito web, inclusi i prelievi e l'accesso a Metapool. Saddle Finance agisce come un exchange decentralizzato che fornisce agli utenti AMM su Ethereum. I trader sfruttano l'exchange per scambiare asset come BTC tokenizzati, tra gli altri asset a basso slippage. L'analisi presentata dalla società on-chain PeckShield ha spiegato in dettaglio come gli hacker siano riusciti a compiere l'atto.

Ha affermato che gli hacker sono stati rapidi nell'eseguire una serie di transazioni per un totale di oltre 10 milioni di dollari, che sono andate perse. L'azienda ha anche osservato che gli hacker hanno avuto accesso alla piattaforma utilizzando un metodo di hacking diffuso e hanno trasferito tutti i fondi rubati su Tornado Cash. In particolare, la piattaforma aiuta gli utenti a mescolare i fondi in modo che la loro origine non siatrac. Negli ultimi mesi, gli hacker hanno sfruttato questa tecnologia per nascondere dove finiranno i fondi rubati.

Block Sec sventa un furto di 3,8 milioni di dollari

Nella sua dichiarazione, PeckShield ha affermato che gli hacker hanno compromesso la libreria MetaSwapUtil utilizzata sulla piattaforma. Ha inoltre affermato che l'hacker ha spostato solo 1 ETH da Tornado Cash a scopo di test, mentre gli asset rimanenti sono ancora presenti nel portafoglio. L'azienda ha inoltre osservato che circa 300 nuovi ETH sono stati inviati a Tornado Cash per nasconderne i movimenti.

Secondo alcune indiscrezioni, l'attacco avrebbe potuto fruttare circa 13 milioni di dollari se non fosse stato per il tempestivo intervento di Block Sec. L'azienda è riuscita a impedire il furto di oltre 1.300 Ethereum dal bottino, che oggi costerebbe 3,8 milioni di dollari. Il furto è stato impedito grazie all'utilizzo di un bot interno che rileva e tracle attività di hacking. Block Sec ha inviato gli asset digitali recuperati al team di Saddle Finance.