- M2 — относительно новая биржа с ограниченным объемом торгов, но более 11 млн долларов на горячих кошельках.
- Оператор рынка не уточнил характер уязвимости, но заявил, что восстановил средства пользователей в течение нескольких минут после взлома.
- В октябре Certik зафиксировал убытки от эксплойтов на сумму более 127 млн долларов, включая инцидент с M2.
Криптовалютная биржа M2 сообщила о взломе, который впоследствии был ликвидирован. Эксплойт затронул горячие кошельки с Ethereum (ETH), Solana (SOL) и Bitcoin (BTC).
Криптовалютная биржа M2 сообщила о потере более 13,7 млн долларов с горячих кошельков. Через несколько часов биржа выпустила заявление о восстановлении средств. Эксплойт произошел поздно вечером 31 октября, затронув кошельки с ETH, SOL и BTC.
Позже биржа сообщила, что компенсировала убытки пользователям, не раскрывая деталей эксплойта. M2 — относительно небольшая биржа, обрабатывающая только $32K в ежедневных сделках по состоянию на 1 ноября. Оператор рынка базируется в Абу-Даби и является незначительным игроком в крипто-активности. M2 работает около года, обслуживая ограниченный рынок.
Несмотря на это, биржа хранила более 67 млн долларов в различных активах в своих холодный кошелек, и более 11,5 млн долларов на своих горячих кошельках на шести различных блокчейнах. M2 поддерживает монеты и токены в Bitcoin, Ethereum, Solana, BNB Chain, Avalanche, Arbitrum и Polygon. Ни другие цепочки, ни токены не пострадали, хотя в одном из кошельков атакующего была обнаружена подозрительная транзакция перевода 97.42B SHIB совершенная вблизи времени эксплойта.
“M2 берет на себя полную ответственность за любые потенциальные убытки, демонстрируя нашу непоколебимую приверженность защите интересов наших клиентов. Все услуги теперь полностью функционируют с дополнительными мерами контроля," — заявила M2 через несколько часов после взлома.
M2 не предоставила дополнительной информации о том, как произошел взлом, и заявила, что восстановила средства в первые минуты после атаки. Биржа не закрыла свои горячие кошельки для расследования и продолжала выплачивать выводы средств другим трейдерам.
Эксплойт в конце октября вошел в число крупнейших за тот месяц. Взлом последовал за попыткой отвлечь 20 млн долларов с кошельков правительства США. Ранее различные атаки затронули EigenLayer на сумму 5,7 млн долларов, кошельки Radiant Capital на сумму более 50 млн долларов и Tapioca Foundation на сумму 4,7 млн долларов в сети BNB Chain. Другие недавние эксплойты включали вредоносную чеканку токенов из Sunray Finance, недавно запущенного протокола, направленного на создание DEX.
В октябре крупные взломы и эксплойты превысили 100 млн долларов, с более чем 20 крупными эксплойтами.
Адреса злоумышленников все еще удерживают средства
Хотя M2 заявила, что ее депозиторы в безопасности, украденные средства в основном все еще удерживались на кошельках хакера. Конечное назначение эксплойта было определено ончейн-исследователем ZachXBT.
Самая большая доля взлома приходится на Ethereum (ETH), с суммой более 10,3 млн долларов, удерживаемой на одном кошелёк. По состоянию на 1 ноября средства не были смешаны или отправлены на биржи. Поступления в кошелек происходили серией повторяющихся транзакций либо по 17, либо по 42 ETH.
Злоумышленник также инициировал две транзакции с BTC, собрав в общей сложности 41 BTC на одном адресе. Злоумышленник инициировал меньшую транзакцию на 2 BTC, а затем добавил еще одну на 29 BTC.
Токены SOL были переведены или обменены на WSOL, и хакер не удерживает их на своем балансе.
Все основные активы вытекли из горячих кошельков M2, что потенциально указывает на присущий учетным записям биржи недостаток. M2 восстановила средства для своих клиентов, поэтому личные балансы не пострадали. Однако хакер не испытывал проблем с инициированием множества транзакций в течение нескольких минут. M2 не раскрывает точную природу взлома.
Certik подсчитывает $115M за взломы в октябре
Взломы и эксплойты в октябре оставались на высоком уровне, затрагивая как организации, так и индивидуальные кошельки. Одна из последних попыток была осуществлена через Lottie Player, заставляя веб-сайты отображать вредоносную ссылку для подключения кошельков.
Certik подсчитала большее количество эксплойтов на общую сумму 115,8 млн долларов, исключая последний эксплойт M2. Только 245 тыс. долларов украденных средств были возвращены за последний месяц.
Согласно Certik, схемы выхода и флеш-кредиты составили лишь 2,7 млн долларов потерянной стоимости. Более 127 млн долларов пришлось на атаки на крупные организации. В среднем за прошлый год взломы составляли около 2 млрд долларов, поскольку цены на криптовалюты восстановились, а больше монет и токенов стали мишенями.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
