В последние сутки DeFi-сектор понес серьезные потери, потеряв более $35 миллионов из-за хакерских атак на три проекта. Среди пострадавших — Verus Bridge и AFX.
В результате недавних хакерских атак DeFi потерял более $35 миллионов всего за 24 часа. Одним из пострадавших стал Verus Bridge, который потерял свыше $7.5 миллионов. Это произошло всего через два месяца после аналогичного инцидента, когда проект лишился $11 миллионов.
В мае Verus Bridge был взломан, и злоумышленник вывел 5402.4 ETH. Позже 4052.4 ETH были возвращены после предложения 25% вознаграждения. Однако в новом инциденте, произошедшем 22 июля, хакер снова вывел активы, включая tBTC, ETH и USDC, на сумму $7.5 миллионов.
По данным аудитора SlowMist, оба взлома имеют общую причину — недостатки в проверке кросс-цепочечной импорта, хотя использовались разные векторы атаки. В этот раз вероятность возврата средств выглядит крайне низкой, так как хакер уже перевел 3916 ETH (более $6.6 миллионов) в Tornado Cash.
Другим пострадавшим проектом стал AFX, который потерял более $24 миллионов USDC из-за злоупотребления авторизованными ключами валидаторов. В ответ на инцидент AFX приостановил операции моста и начал расследование.
AFX предложил 30% вознаграждение, что составляет около $7.2 миллионов, за возврат оставшихся средств. Однако эксперты, такие как Тейлор Монахан, ставят под сомнение целесообразность таких предложений, указывая на их потенциальную привлекательность для злоумышленников.
С начала прошлой недели хакерские атаки на мосты привели к потерям не менее $40 миллионов. В дополнение к этому, проект BSquared, связанный с BTC и AI, также был взломан, потеряв почти $4 миллиона из-за несанкционированного доступа к контракту стейкинга.
Команда BSquared пообещала полностью компенсировать пострадавших стейкеров и предложила стандартное вознаграждение в 10%. По данным исследователя Specter, токены B2 были обменены на WBNB и переведены на Ethereum, а затем перемещены в Zcash.
В условиях растущей угрозы хакерских атак на DeFi-проекты, безопасность остается важным вопросом для участников рынка, и многие проекты пересматривают свои меры защиты.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.