У вересні сталося 55 великих криптовалютних зламів, загальна сума збитків від яких сягнула 766,49 мільйона доларів. Це майже в 5 разів більше, ніж у серпні, коли втрати становили 136,3 мільйона доларів. Однак, майже всі ці цифри зумовлені двома масштабними інцидентами.
Два інциденти домінують у статистиці
Згідно з даними PeckShield, інцидент з Bitget (приблизно 387 мільйонів доларів) та крадіжка з Liquid Network (близько 320 мільйонів доларів, з яких 285 мільйонів були повернуті) стали найбільшими та другими за розміром криптовалютними крадіжками року. Ці два випадки витіснили з топ-списку попередні експлойти Drift та KelpDAO/LayerZero. Якщо ж виключити ці два злочини, то 53 інші злами у вересні сумарно призвели до втрати близько 59 мільйонів доларів, що менше половини від суми збитків серпня.
Як раніше повідомляв CryptoPotato, Bitget заявив, що його системи безпеки виявили несанкціоновані транзакції з частини гарячих гаманців о 18:31 UTC 24 вересня. Генеральний директор Грейсі Чен пояснила, що зловмисник отримав доступ до бекенд-системи інфраструктури гаманців, підробив дані транзакцій та обманом змусив систему авторизації випустити кошти.
Генеральний директор запевнила, що приватний ключ не було скомпрометовано, а холодні гаманці, де зберігається більшість активів біржі, залишилися недоторканими. Біржа планує покрити збитки з Фонду захисту користувачів, який має понад 464 мільйони доларів.
“Ми не втечемо від цього, і кожен долар буде враховано”, – написала Чен у X.
Втрати з Liquid Network сталися раніше, 6 вересня, коли так звані “white-hat” хакери вивели приблизно 4000 BTC з гаманця Liquid Federation. Для виведення коштів використовувався ключ авторизації SideSwap peg-out, хоча Liquid зазначила, що сам ключ не було скомпрометовано.
У повідомленнях в блокчейні хакер пообіцяв повернути гроші після того, як усі вузли будуть виправлені. Технічний директор Ledger Чарльз Гіллеме висловив скептицизм, зазначивши, що легальні дослідники безпеки зазвичай не спустошують міст, а потім просять зв’язатися з ними в блокчейні.
Слід відмивання коштів та менші збитки
Компанія SlowMist повідомила 29 вересня, що хакери, пов’язані з Північною Кореєю, відмивають вкрадені кошти Bitget, використовуючи ордери CoW Protocol та адреси депозитів Chainflip для конвертації в BTC, а потім застосовуючи CoinJoin для приховування транзакцій.
Засновник SlowMist Кос стверджував, що перевірки проти відмивання грошей не встигають за автоматизованими скриптами. Chainflip намагається блокувати ці потоки та відхилив щонайменше один депозит, але повернув гроші замість їх заморожування.
Інші вісім зловживань у топ-10 PeckShield варіювалися від 3,15 мільйона до 7,81 мільйона доларів. Найбільшим з них був фронтран, пов’язаний з MEV-ботом “yoink”, кошти від якого були повернуті.
Платіжний процесор V2, контракт LimitBreak, який став центром рятувальної операції 25 вересня, призвів до втрати 6,6 мільйона доларів, з яких 3,4 мільйона були повернуті. Під час цієї операції дослідник безпеки Quit перемістив 23 155 NFT вартістю майже 6 мільйонів доларів з незахищених гаманців, тоді як окремий шлях експлуатації залишив 660 WETH невідновленими.