DeFi - "Атаки" и Безопасность

[zasad@]

Мост Verus Ethereum подвергся предполагаемому эксплойту на $11,58 млн, сообщает Blockaid
https://www.mexc.com/ru-RU/news/1098273

Хакеру удалось вывести: 103.6 tBTC, 1,625 ETH и 147,000 USDC.
Украденные активы были конвертированы примерно в 5,402 ETH.

Кроссчейн-мост Verus Ethereum стал целью предполагаемого взлома, в результате которого ориентировочные потери составили около $11,58 млн, согласно сообщению компании по безопасности блокчейна Blockaid. Инцидент был раскрыт через официальный аккаунт Blockaid в X (ранее Twitter) и вызвал широкий резонанс в сообществе децентрализованных финансов (DeFi), породив новые опасения относительно безопасности кросс-чейн инфраструктуры.

[Unsoldier]

BTCFi-протокол Echo подвергся взлому

Ориентированный на биткоин DeFi-протокол Echo приостановил кроссчейн-операции после атаки на мост в сети Monad. Поводом стал несанкционированный выпуск 1000 токенов ликвидности eBTC.

Команда BTCFi-платформы подтвердила, что причиной инцидента стала компрометация административного ключа в сети Monad. Фактический ущерб составил порядка $816 000.

Источник:
https://forklog.com/news/btcfi-protokol-echo-podvergsya-vzlomu-na-816-000/

[Numeral]

Map Protocol подвергся хакерской атаке из-за уязвимости в кроссчейн-мосте Butter Network. Злоумышленник воспользовался багом в смарт-контракте на Solidity и выпустил квадриллион нативных токенов MAPO.

За несколько часов стоимость монеты закономерно обвалилась на 96% — до $0,00009. Сейчас активу удалось восстановиться к $0,002.

Команда Map Protocol приостановила операции в основной сети и готовит миграцию на новый контракт.

[Numeral]

Хакеры атаковали европейского  эмитента стейблкоинов StablR. Ущерб составил не менее $2,8 млн. В результате инцидента выпускаемые проектом монеты USDR и EURR в моменте просели более чем на 20% по отношению к базовым активам.

StablR пока что никак не комментируют ситуацию.

Падение курса стейблкоинов от StablR продолжается, на момент публикации USDR упал на 33,8%, а EURR на 21,5%, но по нему было хуже, сейчас курс пытается вверх пойти, но этому может воспрепятствовать резкий выход из актива его держателей.

[zasad@]

Децентрализованная биржа Monero RetoSwap приостановила торговлю после взлома протокола Haveno на сумму 2,7 млн ​​долларов.
https://www.cryptotimes.io/2026/05/21/monero-dex-retoswap-suspends-trading-after-2-7m-exploit-in-haveno-protocol/
"RetoSwap приостановила торговлю после того, как злоумышленники воспользовались уязвимостью в торговом протоколе Haveno и похитили около 7000 XMR, что составляет примерно 2,7 миллиона долларов. Децентрализованная биржа на базе Monero сообщила об инциденте на платформе X 21 мая, заявив, что ведущий разработчик Haveno woodser обнаружил уязвимость в 2:31 UTC. RetoSwap сообщила, что заблокировала адрес злоумышленника в сети Onion и приостановила торговлю через две минуты после этого, выполнив экстренное обновление клиента.

Компания заявила, что атака не затронула собственную инфраструктуру RetoSwap. Вместо этого хакеры воспользовались уязвимостью в торговом протоколе Haveno. По данным RetoSwap, инцидент в основном затронул крупные криптовалютные сделки, в то время как фиатные транзакции остались без изменений. Платформа приостановила работу, пока разработчики расследуют уязвимость и работают над обновлением безопасности."

[internetional]

Децентрализованная биржа Monero RetoSwap приостановила торговлю после взлома протокола Haveno на сумму 2,7 млн ​​долларов.

Очень интересно было узнать об этой платформе. Я думал, что во всех экосистемах, кроме Биткоина, децентрализованные биржи создаются для обмена одних криптоактивов на другие, и только в Биткоине разговоры и разработки, касающиеся децентрализованных бирж, всегда шли вокруг обмена на фиат. Неожиданно, что в Монеро такая платформа тоже есть.

Только непонятно, как она могла приостановить торговлю, если у каждого её пользователя собственный сервер, и контрагенты по сделкам взаимодействуют друг с другом напрямую, без посредника, который мог бы остановить сделку.

[Unsoldier]

В Blockaid обнаружили атаку на модуль SquidRouter в сети Ethereum и Base.

Хакер за 2 часа опустошил 86 Gnosis кошельков примерно на 3 млн долларов. Все украденные активы обменяны через пулы Uniswap V3, контролируемые атакующим на бесполезный токен, который также создал хакер. После атаки все доходы были конвертированы в 3,07 млн DAI.

Подробнее в треде: https://x.com/blockaid_/status/2058875782810726556

[zasad@]

Децентрализованная биржа Monero RetoSwap приостановила торговлю после взлома протокола Haveno на сумму 2,7 млн ​​долларов.

Очень интересно было узнать об этой платформе. Я думал, что во всех экосистемах, кроме Биткоина, децентрализованные биржи создаются для обмена одних криптоактивов на другие, и только в Биткоине разговоры и разработки, касающиеся децентрализованных бирж, всегда шли вокруг обмена на фиат. Неожиданно, что в Монеро такая платформа тоже есть.

Только непонятно, как она могла приостановить торговлю, если у каждого её пользователя собственный сервер, и контрагенты по сделкам взаимодействуют друг с другом напрямую, без посредника, который мог бы остановить сделку.

Последнее время в ДеФи нет недели без новых взломов.
У каждого проекта есть свои способы защиты на такие случаи. Проект использовал мягкую блокировку:
отключения центральных элементов координации
блокировки на уровне сетевых нод
обновления клиентского ПО

Для предотвращения дальнейших потерь команда проекта внесла адрес атакующего в черный список и приостановила торги на платформе. Пользователям рекомендовали удалить все активные ордера и обновить клиентское приложение до версии 2.0.0, содержащей исправление обнаруженной уязвимости.
Подробнее на Bits.media: https://bits.media/torguyushchuyu-monero-anonimnuyu-birzhu-retoswap-vzlomali-na-2-7-mln/
https://coin.space/retoswap-dex-hacked/

[Numeral]

Kelp DAO сообщает о восстановлении rsETH спустя 5 недель после взлома протокола на сумму $293 млн. В понедельник Kelp DAO сообщила на платформе X, что последний транш из 20 373,7 токенов Kelp DAO restaked ETH (rsETH) был отправлен в смарт-контракт LayerZero, отвечающий за блокировку, создание, сжигание и высвобождение rsETH во время межсетевых переводов.

«Это завершает операционную часть плана восстановления rsETH», — заявила Kelp. Несколько криптовалютных протоколов внесли средства для восстановления поддержки rsETH в рамках инициативы DeFi United.

[dwyane36]

Последнее время в ДеФи нет недели без новых взломов.

Судя по статистике на сайте DefiLlama, хакеры заметно активизировались в апреле и мае. Так, с начала этого года и по текущий момент произошло уже 88 различных взломов, из которых 25 пришлись на май. Хотя последние взломы относительно небольшие по объему, но именно в текущем месяце они происходят почти ежедневно.

[zasad@]

PeckShieldAlert 5.4 trillion $vsdCRV was minted on #Arbitrum
https://x.com/PeckShieldAlert/status/2059578749352640679
The exploiter has swapped part of the $vsdCRV for 43.781
$ETH ($91.17K) & bridged them to Ethereum (0xeF3C...aa25).

"Хакер взломал DeFi-протокол Stake DAO в сети Arbitrum.

Злоумышленник напечатал 5,4T токенов #vsdCRV, часть обменял на 43,78 ETH ($91К), после чего перевел средства в экосистему Ethereum."

[KTChampions]

Судя по статистике на сайте DefiLlama, хакеры заметно активизировались в апреле и мае. Так, с начала этого года и по текущий момент произошло уже 88 различных взломов, из которых 25 пришлись на май. Хотя последние взломы относительно небольшие по объему, но именно в текущем месяце они происходят почти ежедневно.

Может ИИшки мощные пошли в народ. Якобы новая Mythos настолько сильна что ее в открытый доступ пускать боятся (а Лазарусу подписку про продали ), но в это верится слабо, больше похоже на пиар.
Может дела в экономике (и конкретно в айти из-за тех же ИИшек) настолько плохи (это видно невооруженным взглядом по всему миру) что айтишники имеют много свободного неоплачиваемого времени... ну и используют его как могут. Может дефи проектов больше стало (а соответственно и потенциальных взломов), но тут я не в курсе, не слежу.

[zasad@]

Со слов специалистов по безопасности крупные взломы делают не рядовые хакеры, а организованные группы, которые занимаются этим каждый день. У них есть возможность месяцами изучать проекты и даже внедрять в команду своих разработчиков.
Не исключаю, что современные ИИ помогают находить дыры в коде.

[Unsoldier]

PeckShieldAlert сообщает что сервис блокировки токенов DxSale был опустошен на ~7.3 млн долларов из 1 400 пулов ликвидности в сети BNBCHAIN.

Адрес 0xC457...FA69 перевел в общей сложности 2958 $BNB (~$1.87 млн) на 2 основных кошелька, а затем внес средства на несколько адресов для депозитов на бирже Binance.

DxSale пока никак не комментируют произошедшее.

Источник: https://x.com/PeckShieldAlert/status/2060188553079054351

Интересно, что на самом сайте https://www.dx.app/ написано: Самый надежный в мире лаунчпад и сервис блокировки токенов 

[dwyane36]

Со слов специалистов по безопасности крупные взломы делают не рядовые хакеры, а организованные группы, которые занимаются этим каждый день. У них есть возможность месяцами изучать проекты и даже внедрять в команду своих разработчиков.
Не исключаю, что современные ИИ помогают находить дыры в коде.

Да, сми уже неоднократно упоминали, что некоторые хакерские группировки сначала на протяжении долгого времени внедряют своих людей в проект-жертву, а затем засланный хакер начинает действовать изнутри. Иными словами, сейчас хакеры, охотясь за крупной добычей, делают акцент не только на навыках программирования, но и на софт-скилл. ИИ, способный искать уязвимости в коде, конечно, облегчает им эту задачу.

[zasad@]

https://x.com/SUPERFORTUNE888/status/2059818459421372485
Crypto Headlines(С)
"В Superfortune отправили эирдроп на адрес хакера.

Во время multisig-транзакции злоумышленник смог подменить адрес получателя, из-за чего токены GUA были отправлены на кошелек хакера «0x70ae67…5c15» вместо официального контракта эирдропа «0x70ae7d…5c15».

При этом команда Superfortune заявила, что версия с классической схемой «address poisoning» выглядит маловероятной, так как адрес хакера ранее не взаимодействовал с инфраструктурой проекта.

Токен GUA -75% за сутки. "

[Unsoldier]

Протокол Tessera взломан на 2,5 млн долларов

Злоумышленник отчеканил 99 млн TSR в сети BNBchain, а затем продал их. Токен упал на -99%.
Эксплойтер обменял TSR на ~2.5 млн USDT, перевел украденные средства в Ethereum и уже отмыл 1,285.5 ETH через TornadoCash.

Tessera Dao никак не комментируют случившееся.

Источник: https://x.com/PeckShieldAlert/status/2061713210210988434

[dwyane36]

Протокол Tessera взломан на 2,5 млн долларов

Злоумышленник отчеканил 99 млн TSR в сети BNBchain, а затем продал их. Токен упал на -99%.
Эксплойтер обменял TSR на ~2.5 млн USDT, перевел украденные средства в Ethereum и уже отмыл 1,285.5 ETH через TornadoCash.

Tessera Dao никак не комментируют случившееся.

Источник: https://x.com/PeckShieldAlert/status/2061713210210988434

Честно говоря, это больше похоже не на очередной взлом, а на то, что разработчики этого токена решили просто слиться, устроив rug pull. Судя по их соцсетям, они вообще никак не отреагировали на ситуацию и по-прежнему ничего не объяснили, хотя прошло уже несколько дней с момента "взлома".

[zasad@]

Бот Ethereum MEV случайно отправил 167 ETH
https://x.com/CryptoPatel/status/2062921140914512062/photo/1
https://cryptonews.net/news/ethereum/32970029/
"В коде или конфигурации автоматизированного MEV-бота (бота, который зарабатывает на арбитраже и опережении транзакций в мемпуле) произошел критический сбой во время выполнения серии сложных обменов через протоколы Aave, Curve и Uniswap V3. Вместо того чтобы отправить прибыль на целевой смарт-контракт или кошелек создателя, бот перевел 167 ETH ($300 000) на адрес случайного пользователя."

[dwyane36]

Бот Ethereum MEV случайно отправил 167 ETH
https://x.com/CryptoPatel/status/2062921140914512062/photo/1
https://cryptonews.net/news/ethereum/32970029/
"В коде или конфигурации автоматизированного MEV-бота (бота, который зарабатывает на арбитраже и опережении транзакций в мемпуле) произошел критический сбой во время выполнения серии сложных обменов через протоколы Aave, Curve и Uniswap V3. Вместо того чтобы отправить прибыль на целевой смарт-контракт или кошелек создателя, бот перевел 167 ETH ($300 000) на адрес случайного пользователя."

Стоит отметить, что команда Eureka Builder даже пыталась связаться с владельцем этого адреса, на который бот по ошибке отправил такое количество эфира. Отправив соответствующую транзакцию, они предложили ему оставить часть средств себе, а остальное вернуть. Но, судя по всему, владелец адреса проигнорировал их запрос. Более того, судя по истории транзакций, владелец этого адреса еще 5 числа отправил на биржу OKX почти 176 ETH.

Due to a bug, our bot accidentally tipped ~167 ETH.

Txs:
0x5d60df0d8638a7fc0750764ac8580a290c0d8b554eed08993a6b967d62dcac79;
0x9c0b875f93e3d7ad055f48fe605713fa5e29eff12da54aef422022e1d5a7f6a4;

Builder tx: 0xb7a54e71e4b7cde14ba080fda140dc3655e7defa9f2b555c9cec7eabea2cb90d;

Would you be open to keeping a % as a bounty and returning the rest? Please contact us in tg: @no_peace_duck