Криптобиржа Rain взломана, потери составили 15 млн долларов в активах

Базирующаяся в Бахрейне криптобиржа Rain недавно столкнулась с серьезным нарушением безопасности. Эксперт по блокчейну ZachXBT сообщил, что биржа потеряла 14,8 миллиона долларов 29 апреля 2024 года. Злоумышленники разделили украденные средства на кошельки, содержащие 137,9 BTC и 1 881 ETH, которые оставались нетронутыми с момента атаки.

Согласно ZachXBT, «Похоже, что криптобиржа Rain, вероятно, стала жертвой эксплуатации на сумму 14,8 млн долларов после того, как в ее кошельках BTC, ETH, SOL и XRP были зафиксированы подозрительные оттоки средств». Он отметил, что эти средства были быстро переведены на мгновенные биржи и обменены на BTC и ETH.

Отслеживание украденных средств

Дополнительные детали показывают, что средства Ethereum оказались в кошельке, заканчивающемся на d609, который получил множество транзакций от мультиподписных кошельков Bitgo. В день взлома эти кошельки совершили 26 транзакций, отправив ETH и различные токены в кошелек d609. Среди них было более 590 ETH, около 20 миллиардов Shiba Inu, 12 500 Chainlink, 240 000 долларов в Tether и 500 000 долларов в USD Coin, которые были быстро обменены на ETH в Uniswap.

По мере развития ситуации Arkham Intelligence отметила, что адрес d609 продолжал накапливать различные токены, такие как Aave, Yearn Finance и MakerDAO, обменивая их на ETH. Эта сложная сеть транзакций демонстрирует изощренные методы, используемые хакерами для сокрытия следов.

Постоянные проблемы в сфере безопасности криптовалют

Инцидент с Rain подчеркивает более широкую проблему в индустрии криптовалют. Только за последний год инвесторы потеряли 2 миллиарда долларов из-за подобных взломов и эксплойтов, еще 333 миллиона долларов были украдены в первом квартале этого года. Кроме того, недавний недостаток в торговом протоколе привел к потере 600 000 долларов, хотя большая часть средств была позже возвращена благодаря вознаграждению за обнаружение уязвимости в размере 10%.

Всего через несколько дней после взлома Rain сообщество Gnus AI пострадало от значительного нарушения безопасности через свой канал Discord 6 мая, что привело к потере 1,27 миллиона долларов. Злоумышленники получили доступ к личным сообщениям членов команды, в конечном итоге создав 100 миллионов поддельных токенов, что обвалило цену токена GNUS. Команда с тех пор призвала пользователей воздержаться от покупки обесцененного токена и работает над мерами по смягчению последствий.

Аналогичным образом, платформа Galaxy Fox web3 подверглась взлому 10 мая из-за уязвимости в смарт-контракте. Злоумышленники вывели более 108 ETH, что подчеркивает срочную необходимость улучшения безопасности и контроля доступа в пространстве web3, особенно на платформах, известных своими NFT и играми с возможностью заработка (play-to-earn).

Также 10 мая платформа Tsuru столкнулась с ошибкой в своем контракте TRUSU Wrapper, что привело к значительным проблемам с обработкой транзакций. Эта уязвимость позволяла пользователям обходить нормальные операции контракта с помощью пользовательского кода, что приводило к ошибкам нехватки газа (out-of-gas) и нарушению потоков транзакций.

Эти инциденты на различных платформах не только демонстрируют финансовые убытки и операционные сбои, вызванные кибератаками, но и подчеркивают критическую необходимость усиления мер безопасности в индустриях криптовалют и web3.