За даними фірми безпеки блокчейну CertiK, хакери, які стоять за зломом криптовалютного казино Stake на суму 41 мільйон доларів, перемістили ще токени Polygon (MATIC) і Binance Coin (BNB) на суму 328 000 доларів США — це останні дії після експлойту 4 вересня.
Остання передача включала 300 токенів BNB вартістю близько 61 500 доларів США на зовнішню адресу «0x695…», які потім були підключені до блокчейну Avalanche 11 вересня о 16:09 UTC.
Інші 520 000 токенів MATIC вартістю понад 266 000 доларів також були переміщені в Avalanche сімома годинами раніше о 7:18 ранку UTC.
We are seeing a further movement of funds from the Stake exploiter.
520k MATIC was swapped and bridged to Avalanche before being bridged to BTC as per other fund movements from the exploiter.
See more on Skynet https://t.co/Sdsfh29AoF
— CertiK Alert (@CertiKAlert) September 11, 2023
520 000 MATIC і 300 BNB — на загальну суму 328 000 доларів США — додають до 4,5 мільйонів доларів украдених коштів, які були підключені до блокчейну біткойн (у формі BTC) 7 вересня, за даними фірми безпеки блокчейну Arkham.
Однак загальна сума перерахованих 4,8 мільйона доларів становить лише 1,2% від загальної суми вкрадених хакерами 41 мільйона доларів.
Over the past 24 hours, the Hacker has been gradually bridging funds to the BTC Blockchain using a series of new wallets on Polygon and Avalanche.
They have so far bridged $4.5M to BTC addresses, with the remaining $36M still held on ETH/BNB/Polygon. pic.twitter.com/fiMy62ABwL
— Arkham (@ArkhamIntel) September 7, 2023
Відомо, що хакер отримав доступ до закритого ключа гарячих гаманців Stake Binance Smart Chain і Ethereum, щоб здійснити злом 4 вересня.
Федеральне бюро розслідувань Сполучених Штатів вважає, що за цим подвигом стоїть північнокорейська Lazarus Group.
Орієнтовна сума втрат через хакерські атаки та шахрайство перевищує 1 мільярд доларів
Після того, як у Stake було вилучено 41 мільйон доларів, зловмисники в цій галузі в 2023 році збільшили збитки від хакерів і шахрайства з криптовалютою до понад 1 мільярда доларів.
Раніше CertiK повідомляв, що на кінець серпня ця цифра становила 997 мільйонів доларів, хоча кілька атак за останні два тижні перевищать позначку в 1 мільярд доларів.
За темою: CertiK знімає висновки щодо ймовірного шахрая, який викрав 1 мільйон доларів у криптовалюті
У вересні криптовалютний кит втратив 24 мільйони доларів США в ефірі (ETH) під час фішингової атаки 6 вересня, а обліковий запис Віталіка Бутеріна X (раніше Twitter) був зламаний 9 вересня, де хакер заманив кількох жертв уафера з незамінними токенами на загальну суму 691 000 доларів США.
Через три інциденти серпневий показник CertiK сягнув би щонайменше 1,04 мільярда доларів.
cryptocurrency Hacks And Scams Reach Nearly a Billion Dollars In 2023!
⚔️ThreatSlayer is your security sidekick that keeps you safe! pic.twitter.com/pZmPCdZzP2
— Interlock (@interlockweb3) September 11, 2023
Інші нещодавні інциденти включають інцидент з виведенням монети Pepe (PEPE), який повернув інвесторам 13,2 мільйона доларів США, експлойт Exactly Protocol на 7,3 мільйона доларів США та відкриту вразливість системи безпеки на Balancer, яка завдала шкоди на 2,1 мільйона доларів США.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Гарячий гаманець
- Гаманець, ключі якого зберігаються на пристрої з доступом до інтернету: у застосунку чи розширенні браузера.
