Группа хакеров DualPools похитила $230 тыс. у Bankroll Status в ходе атаки на DeFi
- Статус банкролла теряет более $230,000 в результате атаки DualPools.
- Cyvers Alerts связали атаку с умным контрактом, подписанным и развернутым примерно три месяца назад.
- Атаки на DeFi составляют почти 60% всех криптопотерь, при этом эксплуатация умных контрактов является основным вектором.
По данным компании по кибербезопасности Cyvers Alerts, группа хакеров DualPools вывела более $230 000 из Bankroll Status. Служба безопасности связала потерю с ранее подписанным контрактом, развернутым около трех месяцев назад.
Протоколы DeFi подвержены риску нескольких типов атак и попыток взлома, поскольку они являются проектами с открытым исходным кодом и имеют быстрый процесс разработки с взаимосвязанными функциями в проектах DeFi.
Хакеры атакуют протоколы DeFi, используя различные стратегии для получения личного доступа к системе. Один из распространенных подходов заключается в эксплуатации уязвимостей в коде смарт-контрактов протокола DeFi. Эта техника позволяет киберпреступникам вмешиваться в работу протокола DeFi и выводить активы, принадлежащие его пользователям.
Bankroll Status переживает серьезные потери после кибератаки
Bankroll Status, платформа DeFi на блокчейне BNB, потеряла более $230 000 в результате кибератаки. Cyvers Alerts первой сообщила о мошеннической транзакции, указав, что средства были украдены через смарт-контракт, подписанный и развернутый около 90 дней назад.
По данным Cyvers, атака была организована группой хакеров DualPools, известной своей уникальной методологией атак. Группа обычно использует вредоносные смарт-контракты в платформах DeFi для систематического опустошения средств неосведомленных пользователей.
В посте в X, Cyvers сообщал:
Наша система обнаружила подозрительную транзакцию, связанную с Bankroll Status в сети BNB, с потерей в размере $230 тыс. Похоже, что за этой подозрительной транзакцией стоит хакерская группа Dualpools! Наша система обнаружила развертывание вредоносного контракта, направленного на Bankroll, 90 дней назад!
Cyvers
Тревожная тенденция взломов DeFi в 2024
Большинство атак на DeFi в 2024 году были вызваны уязвимостями смарт-контрактов, в результате чего несколько децентрализованных бирж стали жертвами эксплойтов. Например, протокол DeFi Nexera потерял около $1,5 млн 7 августа из-за уязвимости в смарт-контракте.
Мар Гименес-Агилар, эксперт по кибербезопасности и главный архитектор безопасности в фирме кибербезопасности Halborn, подтвердил, что около 60% потерь криптовалюты в топ-100 взломах DeFi были результатом атак вне цепи (off-chain). Он заявил, что около 52% атак были направлены на закрытые ключи, в результате чего было потеряно примерно 56% общей стоимости криптовалюты.
Однако Гименес-Агилар из Halborn считает, что отсутствие осведомленности инвесторов создает большую возможность для криптохакеров, подчеркивая, что внимание часто сильно направлено на защиту кода смарт-контрактов, который был основным вектором атаки, при этом игнорируется тот факт, что протокол функционирует в более широком контексте.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
