DeFi - "Атаки" и Безопасность

[baeva]

Столько взломов за неделю, что уже начинаешь привыкать. Сначала Cosmos EVM - одна дыра в общем модуле и сразу шесть сетей, потом Tectonic с этим pump-and-borrow, когда малоликвидный токен разгоняют в сто раз и берут под него займы. И это не первый случай, Mango Markets делали по той же схеме. Самое грустное, что ничего радикально не меняется: аудиты есть, а collateral factor на 20% при низкой ликвидности все еще встречается. Хорошо хоть сети останавливают, но остановка блокчейна, честно говоря, так себе киллер-фича. Отдельно позабавила история с одним и тем же сообщением авторизации, которое хакер использовал 1490 раз - вот уж действительно, зачем менять то, что работает. Похоже, безопасность в DeFi так и остается игрой в догонялки.

статья https://cryptoslate.com/how-a-hacker-reused-the-same-authorization-message-1490-times-to-trigger-massive-crypto-payout-loops/

[Unsoldier]

Хакер вывел из эскроу-контракта Notional Finance $1,7 млн

DeFi-проект Notional Finance подвергся эксплойту. Злоумышленник воспользовался ошибкой в старом V1-контракте протокола: из-за некорректного преобразования данных искусственно созданный долг при проверке обеспечения отображался как нулевой. Это позволило вывести около 69 000 DAI и 1,66 млн USDC.

Эксплойтер обменял украденные средства на 689,2 ETH и депонировал их в TornadoCash.

Источники:
https://forklog.com/haker-vyvel-iz-kontrakta-notional-finance-1-7-mln
https://x.com/PeckShieldAlert/status/2095678080241303915

[Unsoldier]

Хакеры вывели из Liquid Network биткоины на $320 млн

6 сентября неизвестные вывели из кошелька федерации биткоин-сайдчейна Liquid Network около 4000 BTC стоимостью примерно $320 млн. Хакеры использовали ошибку в программном обеспечении Liquid, чтобы создать токены L-BTC без соответствующего пополнения биткоин-резервов. Затем их обменяли на ВТС через SideSwap. Во время атаки в SideSwap поступила заявка на обмен 4000 L-BTC. Сервис принял активы и запустил стандартную процедуру вывода. После их сжигания федерация перечислила на биткоин-адрес получателя 3996 BTC.

Получатели средств назвали себя «белыми хакерами». Позднее взломщики заявили о намерении вернуть «большую часть» средств после устранения уязвимости.

На фоне инцидента разработчики отключили мостовые узлы и остановили прием новых транзакций, а также уведомили биржи о необходимости приостановить ввод и вывод L-BTC.

Источник: https://forklog.com/news/neizvestnye-vyveli-iz-liquid-network-bitkoiny-na-320-mln

[zasad@]

Проверяйте ответы ИИ в других ресурсах
https://x.com/osint_based/status/2095523994996707526
ИИ Crypto Headlines(С)
"Пользователь спросил у ChatGPT, где обменять sFLR на WFLR, и получил в ответ ссылку на фишинговый сайт.

Инвестор перешел по ссылке и подписал «unlimited approve» – спустя несколько секунд мошенники вывели 1,9m FXRP примерно на $2,1m.

Эти же злоумышленники украл и  криптовалюту еще у нескольких пользователей. Общий ущерб превысил $2,2m. Украденные деньги конвертировали в DAI и ETH, часть отмыли через Tornado Cash. "

[andy_pelevin]

Проверяйте ответы ИИ в других ресурсах
https://x.com/osint_based/status/2095523994996707526
ИИ Crypto Headlines(С)
"Пользователь спросил у ChatGPT, где обменять sFLR на WFLR, и получил в ответ ссылку на фишинговый сайт.
...

Вероятнее всего, эта новость выдумана тем же ChatGPT, но даже если это не так, то в любом случае это подтверждает то, что тупому юзеру ИИ не заменит его собственные мозги.

[Unsoldier]

Хакеры вывели из Liquid Network биткоины на $320 млн

6 сентября неизвестные вывели из кошелька федерации биткоин-сайдчейна Liquid Network около 4000 BTC стоимостью примерно $320 млн. Хакеры использовали ошибку в программном обеспечении Liquid, чтобы создать токены L-BTC без соответствующего пополнения биткоин-резервов. Затем их обменяли на ВТС через SideSwap. Во время атаки в SideSwap поступила заявка на обмен 4000 L-BTC. Сервис принял активы и запустил стандартную процедуру вывода. После их сжигания федерация перечислила на биткоин-адрес получателя 3996 BTC.

Получатели средств назвали себя «белыми хакерами». Позднее взломщики заявили о намерении вернуть «большую часть» средств после устранения уязвимости.

На фоне инцидента разработчики отключили мостовые узлы и остановили прием новых транзакций, а также уведомили биржи о необходимости приостановить ввод и вывод L-BTC.

Источник: https://forklog.com/news/neizvestnye-vyveli-iz-liquid-network-bitkoiny-na-320-mln

Хакеры взломавшие Liquid Network вернули 3400 BTC на сумму около 268 млн долларов, при этом они оставили себе 598,5 BTC на сумму 47 млн долларов. Компания Blockstream исправила уязвимость в узлах моста, после чего состоялась сделка с белыми хакерами.

Запуск Liquid по-прежнему приостановлен с 7 сентября, поскольку операторы работают над восстановлением обеспечения L-BTC в соотношении 1:1. Перезапуск может состояться, как только операторы докажут, что легитимный L-BTC снова обеспечен в соотношении 1:1, распространят исправленную версию Elements по всей сети и решат, что безопасно снова открыть мост.

Источник: https://news.bitcoin.com/security/liquid-hackers-return-3400-btc-keep-47m-as-network-stays-frozen/

[FP91G]

Хакер взломал  Биткоин-мост Nomic из экосистемы Cosmos.
линк

Уязвимость позволила злоумышленнику совершить двойное расходование nBTC и отправить фальшивые ваучеры в сеть Osmosis. Сами сети Osmosis и IBC скомпрометированы не были, так как баг находился в кастомном механизме перенаправления (forwarding mechanism) на стороне Nomic.

В Alloyed BTC находится 39,84 nBTC от общего объема эмиссии, что составляет примерно 36% от его обеспечения.  Как только это было замечено, модерационные суб-DAO заморозили приток и отток средств как для Nomic, так и для Alloyed BTC на Osmosis, а также провели экстренное обновление совместно с валидаторами, чтобы заморозить 22,65 BTC на адресе злоумышленника. Мы вынесем на голосование управления (governance) предложение об изъятии этих активов и попросим сообщество использовать накопленные BTC из пула сообщества (community pool), чтобы покрыть оставшуюся часть баланса и полностью восстановить обеспечение Alloyed BTC.

[Numeral]

Проект Chainflip подвергся атаке в сети Tron, в результате чего были потеряны около 736400 USDT. Работа сети приостановлена ​​и, как ожидается, возобновится завтра.

В сети Tron злоумышленник нашёл способ прикрепить собственное поле memo к транзакции, которую валидаторы Chainflip уже подписали. Системы распознали эту заметку как отдельную операцию обмена, расценили её как неудачную и произвели возврат средств. В результате один и тот же депозит был выплачен дважды. В субботу утром эта операция была произведена восемь раз в течение примерно девяноста минут. Сначала злоумышленники начали с небольших сумм, проверили, что всё работает, а затем с каждым раундом примерно удваивали сумму.

Полный отчет об инциденте: https://chainflip.io/blog/tron-usdt-exploit-what-happened-and-what-happens-next

[zasad@]

SlowMist(C)
https://x.com/SlowMist_Team/status/2098344499923784048
Хакер взломал крупный DeFi-протокол ether․fi.
ИИ Crypto Headlines:
"Ущерб составил ~15,45 ETH ($38k). Уязвимость позволяла злоумышленнику назначить адрес жертвы исполнителем операции БЕЗ ее согласия, а затем использовать ранее выданное разрешение на расходование токенов для вывода средств."
ether․fi – один из крупнейших протоколов ликвидного рестейкинга Ethereum с TVL ~$5b.

[Unsoldier]

Специалисты PeckShield сообщили, что Fetch.ai, NuNet и SingularityNET пострадали от серии связанных атак

Атака началась вечером 19 сентября. Сначала из контракта конвертации Fetch.ai вывели 8,7 млн FET стоимостью около $1,53 млн.

Примерно через полчаса на тот же кластер адресов поступили 408,5 млн новых NTX, выпущенных через аккаунт NuNet.

20 сентября PeckShield сообщила о продолжении атаки. Через инфраструктуру SingularityNET в Ethereum без обеспечения выпустили 260 млн AGIX и 53,838 млн WMTx.

На тот момент аналитики оценивали активы на связанных адресах примерно в $16,77 млн, включая 198,3 млн AGIX, 649 ETH и 33,538 млн WMTx.

Позднее Bitquery насчитала значительно больше операций, чем первоначально зафиксировали в PeckShield. По данным экспертов, за ночь злоумышленник выпустил около 896 млн AGIX, 500,5 млн WMTx, 492,4 млн CGV от Cogito Finance и 408,5 млн NTX.

Источник: https://forklog.com/news/analitiki-svyazali-ataki-na-fetch-ai-nunet-i-singularitynet-s-odnim-hakerom

[zasad@]

https://www.cftc.gov/taxonomy/term/5516
Хакер взломал криптопроект Payy на $1,83m.
Злоумышленник обменял украденные средства на 683,38 ETH и разделил их в основном на 3 адреса .

https://x.com/PeckShieldAlert/status/2103065687799570775
Слухи о взломе Duelbits, вероятно взломано на $4,3m.

https://x.com/SpecterAnalyst/status/2103069111664402843
На самом деле - 4,9 млн долларов, плюс еще более 600 тысяч в биткоинах.

Адреса, связанные с кражей.
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c

[Unsoldier]

NEAR Intents сообщил о краже $3,8 млн

Протокол NEAR Intents остановил работу после инцидента безопасности. Ущерб оценили примерно в $3,8 млн. Согласно заявлению разработчиков, уязвимость связана с ошибкой во взаимодействии инфраструктуры пополнения и вывода средств Omni со смарт-контрактом торговой платформы.

По сообщению ZachXBT, злоумышленник совершил несколько выводов из горячего кошелька платформы в сети BSC. Средства перевели на биржу KuCoin, а затем конвертировали в биткоин.

Представители протокола пообещали полностью компенсировать потери.

Источник: https://forklog.com/news/near-intents-soobshhil-o-krazhe-3-8-mln

[Numeral]

Одно из хранилищ в сети Base подверглось атаке. Ущерб от атаки в настоящее время составляет  приблизительно 6 млн $ (около 1783 wstETH). Злоумышленники добавили новый контракт в белый список криптохранилища, взяли aBaswstETH в долг и перевели его на контракт, принадлежащий злоумышленнику. В настоящее время системный риск ограничен, но следует опасаться, что продажа злоумышленником wstETH может оказать краткосрочное давление на цену токенов LST. Метод атаки и целевой протокол пока не раскрыты.

[Cryptmuster]

DeFi-проект 79thVault в сети BNB Chain потерял около $12,5 млн после серии подозрительных операций с токеном 79AU. Эксперты GoPlus Security не исключили компрометацию ключа или действия инсайдера.

По данным специалистов, злоумышленник получил доступ к привилегированной функции контракта 79AU и вывел из пула ликвидности около 2,01 млн токенов. Их продажа позволила получить примерно 16 249 BNB, или $12,5 млн.

По данным GoPlus, контракт 79AU содержит функцию, доступную кошельку с правами OPERATOR_ROLE, которые позволяют перемещать токены с выбранного адреса и затем синхронизировать резервы пула.

Роль принадлежала адресу, который во время инцидента выполнил семь привилегированных операций. При этом, как отмечают исследователи, для управления правами механизмы мультиподписи и временной блокировки не использовались. После атаки привилегии оператора были отозваны.

[Bagiira]

Команда блокчейн-проекта Qubic, создающего собственную децентрализованную нейросеть, объявила о взломе. С 1404 кошельков неизвестные вывели 2,94 трлн нативных токенов QU на $126,4 млн.
Атака на Qubic произошла ночью с 17 на 18 октября.
Кража криптовалюты, по словам представителей, может быть связана с ошибкой генерации сид-фраз на айфонах, макбуках и планшетах Apple.

Разработчики остановили обработку транзакций и заверили, что 87,1% похищенных средств остались в сети, а отправленные взломщиками на биржу MEXC токены в течение часа были заморожены командой торговой площадки.

Пострадавшим пользователям разработчики рекомендуют обратиться в правоохранительные органы своей страны. В заявлении советуют указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в Qubic Explorer.


Источник: https://bits.media/ii-blokcheyn-proekt-qubic-obyavil-o-vzlome-i-potere-tokenov-na-126-4-mln/

[KTChampions]

Команда блокчейн-проекта Qubic, создающего собственную децентрализованную нейросеть, объявила о взломе.

О, команда дурачков которая на Монеро наваливалась обосралась   Новость сугубо положительная.

~
Пострадавшим пользователям разработчики рекомендуют обратиться в правоохранительные органы своей страны. В заявлении советуют указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в Qubic Explorer.

А вот это интересно. Ну ладно, сначала пауза для того чтобы просто посмеяться от тупизны совета, но потом все-таки подумаем а кто же это виноват?
Т.е. ублюдки разрабы из Qubic создали кошелек с ошибкой (недостаточная энтропия для генерации сид фраз), а теперь валят вину только на хакеров которые ошибкой воспользовались? Чем мне сдается в большинстве стран самих разрабов можно привлечь по куче статей, независимо что у них там в ТоС написано (поставляется как есть, претензии не принимаются и т.д.). Надеюсь пострадавшие не совсем валенки и будут прессовать не каких-то неуловимых хакеров, а тех кто в доступе, и это как раз разрабы из Qubic.

[Unsoldier]

17 октября в кроссчейн-мосте Cysic произошел инцидент безопасности, связанный с несанкционированным выпуском 10 000 000 CYS в BNB Smart Chain. После обнаружения необычной активности команда проекта активировала процедуры реагирования на инциденты, приостановила работу моста и привлекла профильную компанию по кибербезопасности для расследования и отслеживания денежных средств.

Отчет об инциденте: https://x.com/cysic_fdn/status/2111761749116637687

[Unsoldier]

Протокол X100 потерял $4,7 млн из-за атаки на управление

Злоумышленники воспользовались механизмом голосования протокола X100 на Ethereum и вывели около $4,7 млн в стейблкоинах. По данным Chainalysis, атакующие с помощью смарт-контрактов захватили два из трех мест в управляющем «Сенате» проекта и заставили казначейство продать токены X через подконтрольный пул.

Стейблкоины обменяли на ETH и распределили между четырьмя кошельками — на каждом оказалось по 400 ETH. Еще около 560 000 X остались на адресах злоумышленников.

Источник: https://forklog.com/protokol-x100-poteryal-4-7-mln-iz-za-ataki-na-upravlenie