Крипто-казино Metawin взломано, украдено более 4 миллионов долларов в SOL и ETH

Metawin, крипто-казино, сегодня получило сильный удар. Хакеры эксплуатировали его на сумму более 4 миллионов долларов в Ethereum (ETH) и Solana (SOL).

Исследователь блокчейна ZachXBT отметил инцидент в Telegram, заявив, «Похоже, крипто-казино Metawin было эксплуатировано на сумму более 4 миллионов долларов в Ether и SOL ранее сегодня». Он отследил более 115 адресов, связанных с атакующим, который затем перевел украденные средства на KuCoin и вложенный сервис на HitBTC.

Этот последний взлом добавляется к ряду высокопрофильных краж, которые преследовали сектор DeFi, сделав октябрь одним из самых кровавых месяцев для безопасности крипто.

В этом месяце произошло 20 сообщенных крипто-атак, приведших к совокупным потерям около 88,47 миллиона долларов. Этот поток эксплойтов подчеркивает постоянные уязвимости в децентрализованных финансах (DeFi), где хакеры, похоже, обходят обновления безопасности на каждом шагу.

Крупнейшие взломы октября

Radiant Capital пережила худший одиночный взлом октября. 17 октября атакующие эксплуатировали слабые места в смарт-контрактах Radiant, похитив 53 миллиона долларов.

Используя кросс-чейн протоколы, хакеры перенесли украденные активы в Ethereum, сделав кражу трудной для отслеживания. Масштабный взлом Radiant добавил топлива опасениям по поводу кросс-чейн уязвимостей DeFi.

Затем был кошелек, связанный с правительством США, в котором произошел необычный инцидент. Хакеры скомпрометировали кошелек, похитив около 20 миллионов долларов.

Странно, что большая часть средств была возвращена, хотя около 700 000 долларов осталось пропавшими. Не каждый день взламывают кошелек, контролируемый правительством, что добавляет странную изюминку в преступную волну октября.

EigenLayer, сеть ликвидного стейкинга, столкнулась со своими проблемами в начале месяца. 4 октября атакующие похитили 5,7 миллиона долларов, которые были быстро отмыты через биржи, такие как HitBTC и Bybit. Этот взлом подчеркнул постоянные слабости в протоколах стейкинга и ликвидности.

Фонд Tapioca, еще одна платформа DeFi, понесла крупные потери. Хакеры нацелились на контракт вестинга токенов с использованием тактик социальной инженерии, сумев похитить 4,7 миллиона долларов.

И мы не можем оставить без внимания Sunray Finance, которая потеряла 2,86 миллиона долларов. Атакующие манипулировали значениями токенов в сети Arbitrum, заставив токен SUN Sunray резко упасть. Еще одно яркое напоминание о том, насколько хрупки платформы DeFi, особенно когда атакующие играют с значениями токенов напрямую.

Проблема в миллиард долларов

По состоянию на ноябрь 2024 года общие потери от крипто-взломов превысили 1,4 миллиарда долларов, охватывая 179 инцидентов. Хотя в этом году было меньше отдельных атак, чем в прошлые годы, средняя потеря на взлом растет. Ставки выше, а атаки становятся все смелее и дороже.

Только в третьем квартале хакеры украли около 750 миллионов долларов в 155 инцидентах. Это меньше атак, но более крупные добычи. Каждый взлом в среднем приносил ошеломляющие 5,93 миллиона долларов украденных активов, со средней потерей около 120 529 долларов. Эти цифры показывают тревожную тенденцию, при которой даже один взлом может парализовать платформы или уничтожить пользователей.

Фишинговые атаки остаются методом по умолчанию. В течение третьего квартала фишинг стал причиной потерь на 343 миллиона долларов в 65 инцидентах. Хакеры часто обманывают пользователей, заставляя их передать свои ключи или нажать на вредоносные ссылки, и результаты предсказуемы и разрушительны.

Еще один классический метод — компрометация закрытых ключей. Эти атаки привели к потерям около 317 миллионов долларов всего в десяти инцидентах. Плохое управление ключами остается очевидной проблемой в крипто. Если вы держите ключи, вы держите деньги — и хакеры знают это.

Другие техники, такие как уязвимости кода и эксплойты повторного входа, также продолжают появляться. Эти методы эксплуатируют недостатки в коде смарт-контрактов, позволяя хакерам сливать средства, инициируя несколько вызовов контракта в одной транзакции. Это любимый трюк уже много лет, и он все еще работает.

Каждое из этих атак, от взлома Radiant Capital на $53 млн до кражи Metawin на $4 млн, обнажает проблемы обеспечения безопасности в децентрализованных финансах. Чтобы остановить хакеров, платформам необходимо усилить защиту и перестать относиться к безопасности как к второстепенной задаче.