Gli hacker white hat salvano un protocollo basato su Arbitrum da un attacco di contratto di tipo Orange Finance
- Hacker etici hanno front-run un attaccante per prevenire un exploit da 1,47 milioni di dollari sui fondi di Moby Trade.
- L'attacco ha seguito un exploit simile a quello di Orange Finance, in cui i contratti intelligenti del progetto sono stati alterati.
- Lo status di Arbitrum come una delle L2 più liquide lo ha reso anche il bersaglio degli exploit più significativi del 2025 finora.
Un hacker white hat è riuscito a recuperare 1,47 milioni di dollari in USDC da un recente exploit di smart contract che ha colpito il protocollo di opzioni Moby Trade su Arbitrum. Sebbene gli hacker etici non abbiano menzionato il protocollo, è stato successivamente identificato come il mercato dei futures Moby.
Solo un giorno prima, Orange Finance e Stryke Protocol hanno subito un exploit simile che ha dirottato i fondi tramite smart contract vulnerabili.
Uno dei primi grandi exploit del 2025 è stato parzialmente invertito da un programmatore on-chain white hat. A quanto pare, dopo che l'hacker ha ottenuto l'accesso allo smart contract, questo ha ancora consentito a terze parti di apportare modifiche e svuotare i fondi.
Questo è il secondo attacco in cui l'hacker ottiene il controllo e modifica uno smart contract. Gli attacchi hanno interessato i protocolli per due giorni consecutivi, con Orange Finance, Stryke Protocol e Moby Trade colpiti finora.
L'esperto on-chain @tonykebot, sviluppatore di Solayer Labs, è riuscito a recuperare 1,5 milioni di dollari in USDC, anche se l'exploiter è riuscito a portarsi via WETH e WBTC prima dell'intervento.
Al momento dell'identificazione dell'exploit, i contratti vulnerabili contenevano 1,47 milioni di USDC, 3,7 WBTC e 206,9 WETH. Il rapporto iniziale segnalava uno svuotamento parziale dei fondi, in cui principalmente WETH è stato trasferito sulla rete principale e scambiato.
Le quantità rubate indicavano Moby Finance, un'applicazione di liquidità per Arbitrum e Berachain. Finora non è stata scoperta alcuna connessione tra i due incidenti, sebbene adottino un approccio simile attaccando contratti con una liquidità significativa bloccata.
Abbiamo appena hackerato automaticamente l'hacker e salvato 1.4M USDC!
100% dei fondi sono stati restituiti al proprietario del progetto
> 🧵 Ecco come l'hacker è stato whitehat-hacked pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) 1 9 gennaio 2025
Sebbene gli analisti non abbiano menzionato il protocollo o le ragioni dell'exploit, sono riusciti a tracciare e recuperare i fondi sulla catena L2 di Arbitrum. Gli hacker white hat hanno effettuato una chiamata al contratto compromesso, prelevando parte dei fondi in custodia sicura.
Il ricercatore on-chain e sviluppatore di Solayer Labs Chaofan Shou ha anche ha notato la transazione, identificando l'approccio white hat alcune ore prima.
Il tentativo di hack a Moby Protocol è stato impedito in una singola transazione, salvando un totale di $1.47M.
Le vittime dell'attacco precedente, Orange Finance e Stryke, hanno anche inviato un Il mercato delle criptovalute generalmente più lento potrebbe essere anche un fattore dietro i recenti licenziamenti di Coinbase. Il co-fondatore e CEO di Coinbase ha inviato un al loro hacker, sebbene finora gli unici fondi salvati provengano da contratti congelati.
Moby Finance chiede agli utenti di revocare le autorizzazioni
Similmente all'hack di Orange Finance, Moby Finance ha esortato gli utenti a smettere di interagire con i suoi contratti e a revocare le autorizzazioni tramite link legittimi.
Poiché parte dei fondi su Moby Finance era legata a scambi decentralizzati e posizioni di opzioni, l'app è pronta a compensare gli utenti al prezzo più favorevole. I prelievi e i depositi sono stati chiusi dopo l'attacco iniziale, ma quando verranno riaperti, il progetto garantirà una liquidità di prelievo sufficiente tramite il suo tesoreria.
Inizialmente, il protocollo avrebbe dovuto riaprire giovedì, ma rimarrà inattivo più a lungo per eseguire un'indagine completa. Oltre a coinvolgere ricercatori on-chain e hacker etici, Moby Finance sta collaborando anche con le autorità statali per un'indagine più approfondita.
Orange Finance basato su Arbitrum attribuisce la responsabilità alle chiavi private compromesse
Orange Finance ha indicato la fuoriuscita delle chiavi private come la fonte principale dell'exploit e ha affermato che era per questo che l'hacker poteva apportare modifiche ai contratti. Circa il 50% del TVL dai contratti è assicurato su Stryke Protocol, che ha anche interrotto depositi e prelievi.
Sebbene l'importo diretto delle perdite fosse relativamente piccolo nella scala delle criptovalute, Orange Protocol era comunque fondamentale per l'ecosistema di Arbitrum. La catena blocca 2,93 miliardi di dollari nei suoi protocolli DeFi, ospitando un totale di 672 protocolli di varie dimensioni.
Arbitrum replica le applicazioni blockchain di Ethereum su scala ridotta, ospitando anche versioni di Aave (AAVE), Uniswap e altri protocolli di prestito e DEX.
Le perdite più ingenti potrebbero essere subite dai fornitori di liquidità di Orange Finance e Stryke, che non sono in grado di controllare le loro quote. I contratti rimarranno bloccati, senza depositi o prelievi. Tuttavia, gli hacker white hat stanno preparando di ridistribuire i fondi in modo sicuro.
Dopo la notizia, i token ARB hanno scambiato vicino al loro range inferiore della settimana a 0,76 dollari. Arbitrum rimane l'host più liquido per le stablecoin, detenendo 6,28 miliardi di dollari in varie token. I protocolli DeFi di Arbitrum stanno già attirando hacker, con una miscela di phishing ed exploit di smart contract già segnalati quest'anno.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
