Протокол DeltaPrime використовувався для отримання цифрових активів на суму 4,8 мільйона доларів, що додало до зростаючої кількості зломів криптовалюти в 2024 році, вартість яких може перевищити суму, вкрадену в 2023 році.
DeltaPrime, протокол ліквідності децентралізованого фінансування (DeFi), був використаний для отримання токенів Arbitrum (ARB) і Avalanche (AVAX) на суму 4,8 мільйона доларів.
Злом, який все ще розслідується, почався, коли експлуататор вніс ліквідність у протокол, за даними компанії onchain Intelligence PeckShield. У дописі на X від 11 листопада PeckShield сказав:
«DeltaPrime було використано для отримання криптовалюти на суму ~4,8 мільйона доларів як на #ARB, так і на #AVAX. Експлуататор додав ліквідність (~1,3 мільйона доларів) LFJ (раніше Trader Joe) і створив $USDC на Stargate».
У відповідь команда DeltaPrime оголосила 11 листопада, що призупинила роботу протоколу в блокчейнах Arbitrum і Avalanche.
Цей експлойт посилює занепокоєння щодо безпеки в індустрії криптовалют.1 листопада централізована біржа M2 була зламана для отримання цифрових активів на 13,7 мільйона доларів, повідомляє Cointelegraph.
За темою: користувачі Telegram-бота Banana Gun позбавили понад 1,9 мільйона доларів
Чи злом криптовалюти 2024 року перевершить 2023 рік?
Тривожною ознакою для індустрії Web3 є те, що хакери криптовалюти вкрали понад 753 мільйони доларів у 155 інцидентах протягом третього кварталу 2024 року, оскільки загальна вартість викраденого зросла приблизно на 9,5%.
З 2024 року до сьогодні хакери вкрали майже 2 мільярди доларів. Це може означати, що хакерські зломи криптовалют цього року потенційно можуть перевищити показники 2023 року: у першому кварталі 2024 року було вкрадено 542,7 мільйона доларів США, що на 42% більше, ніж за той самий період 2023 року.
Однак смарт-контракти більше не є винуватцями більшості експлойтів, за словами Мріганки Паттнайк, співзасновника та генерального директора платформи аналізу криптовалютних ризиків і розвідки Merkle Science, яка сказала Cointelegraph:
«Хоча вразливі місця смарт-контрактів залишаються проблемою, хакери все частіше атакують області за межами смарт-контрактів, наприклад, витік приватного ключа. Ці витоки, часто через фішингові атаки або незахищені практики зберігання, призвели до значних втрат».
За темою: китайський трейдер відмив понад 17 мільйонів доларів для Lazarus Group за 25 хаків
У травні трейдер втратив криптовалюту на 71 мільйон доларів під час найгучнішої фішингової атаки року. Зловмисник обманом змусив трейдера надіслати 99% своїх коштів на адресу зловмисника.
Поточний інцидент із DeltaPrime стався через чотири місяці після того, як хакер викрав понад 230 мільйонів доларів у WazirX, індійської криптовалютної біржі, під час другого за величиною злому криптовалюти 2024 року.
