DeFi - "Атаки" и Безопасность

[baeva]

Столько взломов за неделю, что уже начинаешь привыкать. Сначала Cosmos EVM - одна дыра в общем модуле и сразу шесть сетей, потом Tectonic с этим pump-and-borrow, когда малоликвидный токен разгоняют в сто раз и берут под него займы. И это не первый случай, Mango Markets делали по той же схеме. Самое грустное, что ничего радикально не меняется: аудиты есть, а collateral factor на 20% при низкой ликвидности все еще встречается. Хорошо хоть сети останавливают, но остановка блокчейна, честно говоря, так себе киллер-фича. Отдельно позабавила история с одним и тем же сообщением авторизации, которое хакер использовал 1490 раз - вот уж действительно, зачем менять то, что работает. Похоже, безопасность в DeFi так и остается игрой в догонялки.

статья https://cryptoslate.com/how-a-hacker-reused-the-same-authorization-message-1490-times-to-trigger-massive-crypto-payout-loops/

[Unsoldier]

Хакер вывел из эскроу-контракта Notional Finance $1,7 млн

DeFi-проект Notional Finance подвергся эксплойту. Злоумышленник воспользовался ошибкой в старом V1-контракте протокола: из-за некорректного преобразования данных искусственно созданный долг при проверке обеспечения отображался как нулевой. Это позволило вывести около 69 000 DAI и 1,66 млн USDC.

Эксплойтер обменял украденные средства на 689,2 ETH и депонировал их в TornadoCash.

Источники:
https://forklog.com/haker-vyvel-iz-kontrakta-notional-finance-1-7-mln
https://x.com/PeckShieldAlert/status/2095678080241303915

[Unsoldier]

Хакеры вывели из Liquid Network биткоины на $320 млн

6 сентября неизвестные вывели из кошелька федерации биткоин-сайдчейна Liquid Network около 4000 BTC стоимостью примерно $320 млн. Хакеры использовали ошибку в программном обеспечении Liquid, чтобы создать токены L-BTC без соответствующего пополнения биткоин-резервов. Затем их обменяли на ВТС через SideSwap. Во время атаки в SideSwap поступила заявка на обмен 4000 L-BTC. Сервис принял активы и запустил стандартную процедуру вывода. После их сжигания федерация перечислила на биткоин-адрес получателя 3996 BTC.

Получатели средств назвали себя «белыми хакерами». Позднее взломщики заявили о намерении вернуть «большую часть» средств после устранения уязвимости.

На фоне инцидента разработчики отключили мостовые узлы и остановили прием новых транзакций, а также уведомили биржи о необходимости приостановить ввод и вывод L-BTC.

Источник: https://forklog.com/news/neizvestnye-vyveli-iz-liquid-network-bitkoiny-na-320-mln

[zasad@]

Проверяйте ответы ИИ в других ресурсах
https://x.com/osint_based/status/2095523994996707526
ИИ Crypto Headlines(С)
"Пользователь спросил у ChatGPT, где обменять sFLR на WFLR, и получил в ответ ссылку на фишинговый сайт.

Инвестор перешел по ссылке и подписал «unlimited approve» – спустя несколько секунд мошенники вывели 1,9m FXRP примерно на $2,1m.

Эти же злоумышленники украл и  криптовалюту еще у нескольких пользователей. Общий ущерб превысил $2,2m. Украденные деньги конвертировали в DAI и ETH, часть отмыли через Tornado Cash. "

[andy_pelevin]

Проверяйте ответы ИИ в других ресурсах
https://x.com/osint_based/status/2095523994996707526
ИИ Crypto Headlines(С)
"Пользователь спросил у ChatGPT, где обменять sFLR на WFLR, и получил в ответ ссылку на фишинговый сайт.
...

Вероятнее всего, эта новость выдумана тем же ChatGPT, но даже если это не так, то в любом случае это подтверждает то, что тупому юзеру ИИ не заменит его собственные мозги.

[Unsoldier]

Хакеры вывели из Liquid Network биткоины на $320 млн

6 сентября неизвестные вывели из кошелька федерации биткоин-сайдчейна Liquid Network около 4000 BTC стоимостью примерно $320 млн. Хакеры использовали ошибку в программном обеспечении Liquid, чтобы создать токены L-BTC без соответствующего пополнения биткоин-резервов. Затем их обменяли на ВТС через SideSwap. Во время атаки в SideSwap поступила заявка на обмен 4000 L-BTC. Сервис принял активы и запустил стандартную процедуру вывода. После их сжигания федерация перечислила на биткоин-адрес получателя 3996 BTC.

Получатели средств назвали себя «белыми хакерами». Позднее взломщики заявили о намерении вернуть «большую часть» средств после устранения уязвимости.

На фоне инцидента разработчики отключили мостовые узлы и остановили прием новых транзакций, а также уведомили биржи о необходимости приостановить ввод и вывод L-BTC.

Источник: https://forklog.com/news/neizvestnye-vyveli-iz-liquid-network-bitkoiny-na-320-mln

Хакеры взломавшие Liquid Network вернули 3400 BTC на сумму около 268 млн долларов, при этом они оставили себе 598,5 BTC на сумму 47 млн долларов. Компания Blockstream исправила уязвимость в узлах моста, после чего состоялась сделка с белыми хакерами.

Запуск Liquid по-прежнему приостановлен с 7 сентября, поскольку операторы работают над восстановлением обеспечения L-BTC в соотношении 1:1. Перезапуск может состояться, как только операторы докажут, что легитимный L-BTC снова обеспечен в соотношении 1:1, распространят исправленную версию Elements по всей сети и решат, что безопасно снова открыть мост.

Источник: https://news.bitcoin.com/security/liquid-hackers-return-3400-btc-keep-47m-as-network-stays-frozen/

[FP91G]

Хакер взломал  Биткоин-мост Nomic из экосистемы Cosmos.
линк

Уязвимость позволила злоумышленнику совершить двойное расходование nBTC и отправить фальшивые ваучеры в сеть Osmosis. Сами сети Osmosis и IBC скомпрометированы не были, так как баг находился в кастомном механизме перенаправления (forwarding mechanism) на стороне Nomic.

В Alloyed BTC находится 39,84 nBTC от общего объема эмиссии, что составляет примерно 36% от его обеспечения.  Как только это было замечено, модерационные суб-DAO заморозили приток и отток средств как для Nomic, так и для Alloyed BTC на Osmosis, а также провели экстренное обновление совместно с валидаторами, чтобы заморозить 22,65 BTC на адресе злоумышленника. Мы вынесем на голосование управления (governance) предложение об изъятии этих активов и попросим сообщество использовать накопленные BTC из пула сообщества (community pool), чтобы покрыть оставшуюся часть баланса и полностью восстановить обеспечение Alloyed BTC.

[Numeral]

Проект Chainflip подвергся атаке в сети Tron, в результате чего были потеряны около 736400 USDT. Работа сети приостановлена ​​и, как ожидается, возобновится завтра.

В сети Tron злоумышленник нашёл способ прикрепить собственное поле memo к транзакции, которую валидаторы Chainflip уже подписали. Системы распознали эту заметку как отдельную операцию обмена, расценили её как неудачную и произвели возврат средств. В результате один и тот же депозит был выплачен дважды. В субботу утром эта операция была произведена восемь раз в течение примерно девяноста минут. Сначала злоумышленники начали с небольших сумм, проверили, что всё работает, а затем с каждым раундом примерно удваивали сумму.

Полный отчет об инциденте: https://chainflip.io/blog/tron-usdt-exploit-what-happened-and-what-happens-next

[zasad@]

SlowMist(C)
https://x.com/SlowMist_Team/status/2098344499923784048
Хакер взломал крупный DeFi-протокол ether․fi.
ИИ Crypto Headlines:
"Ущерб составил ~15,45 ETH ($38k). Уязвимость позволяла злоумышленнику назначить адрес жертвы исполнителем операции БЕЗ ее согласия, а затем использовать ранее выданное разрешение на расходование токенов для вывода средств."
ether․fi – один из крупнейших протоколов ликвидного рестейкинга Ethereum с TVL ~$5b.

[Unsoldier]

Специалисты PeckShield сообщили, что Fetch.ai, NuNet и SingularityNET пострадали от серии связанных атак

Атака началась вечером 19 сентября. Сначала из контракта конвертации Fetch.ai вывели 8,7 млн FET стоимостью около $1,53 млн.

Примерно через полчаса на тот же кластер адресов поступили 408,5 млн новых NTX, выпущенных через аккаунт NuNet.

20 сентября PeckShield сообщила о продолжении атаки. Через инфраструктуру SingularityNET в Ethereum без обеспечения выпустили 260 млн AGIX и 53,838 млн WMTx.

На тот момент аналитики оценивали активы на связанных адресах примерно в $16,77 млн, включая 198,3 млн AGIX, 649 ETH и 33,538 млн WMTx.

Позднее Bitquery насчитала значительно больше операций, чем первоначально зафиксировали в PeckShield. По данным экспертов, за ночь злоумышленник выпустил около 896 млн AGIX, 500,5 млн WMTx, 492,4 млн CGV от Cogito Finance и 408,5 млн NTX.

Источник: https://forklog.com/news/analitiki-svyazali-ataki-na-fetch-ai-nunet-i-singularitynet-s-odnim-hakerom

[zasad@]

https://www.cftc.gov/taxonomy/term/5516
Хакер взломал криптопроект Payy на $1,83m.
Злоумышленник обменял украденные средства на 683,38 ETH и разделил их в основном на 3 адреса .

https://x.com/PeckShieldAlert/status/2103065687799570775
Слухи о взломе Duelbits, вероятно взломано на $4,3m.

https://x.com/SpecterAnalyst/status/2103069111664402843
На самом деле - 4,9 млн долларов, плюс еще более 600 тысяч в биткоинах.

Адреса, связанные с кражей.
bc1qhtu84kz3y94lvgl2t05zk84tqh57grvd82zvcl
TAvraZZFCZbDSZoyqWWRRsBkFgZqKaCGbK
0xA77e24Fe29d16E051e487ef4Ea7b056cb05aef76
0x6761c9b15815f4051773EDe39B42B95bdDB3EF1c

[Unsoldier]

NEAR Intents сообщил о краже $3,8 млн

Протокол NEAR Intents остановил работу после инцидента безопасности. Ущерб оценили примерно в $3,8 млн. Согласно заявлению разработчиков, уязвимость связана с ошибкой во взаимодействии инфраструктуры пополнения и вывода средств Omni со смарт-контрактом торговой платформы.

По сообщению ZachXBT, злоумышленник совершил несколько выводов из горячего кошелька платформы в сети BSC. Средства перевели на биржу KuCoin, а затем конвертировали в биткоин.

Представители протокола пообещали полностью компенсировать потери.

Источник: https://forklog.com/news/near-intents-soobshhil-o-krazhe-3-8-mln

[Numeral]

Одно из хранилищ в сети Base подверглось атаке. Ущерб от атаки в настоящее время составляет  приблизительно 6 млн $ (около 1783 wstETH). Злоумышленники добавили новый контракт в белый список криптохранилища, взяли aBaswstETH в долг и перевели его на контракт, принадлежащий злоумышленнику. В настоящее время системный риск ограничен, но следует опасаться, что продажа злоумышленником wstETH может оказать краткосрочное давление на цену токенов LST. Метод атаки и целевой протокол пока не раскрыты.

[Cryptmuster]

DeFi-проект 79thVault в сети BNB Chain потерял около $12,5 млн после серии подозрительных операций с токеном 79AU. Эксперты GoPlus Security не исключили компрометацию ключа или действия инсайдера.

По данным специалистов, злоумышленник получил доступ к привилегированной функции контракта 79AU и вывел из пула ликвидности около 2,01 млн токенов. Их продажа позволила получить примерно 16 249 BNB, или $12,5 млн.

По данным GoPlus, контракт 79AU содержит функцию, доступную кошельку с правами OPERATOR_ROLE, которые позволяют перемещать токены с выбранного адреса и затем синхронизировать резервы пула.

Роль принадлежала адресу, который во время инцидента выполнил семь привилегированных операций. При этом, как отмечают исследователи, для управления правами механизмы мультиподписи и временной блокировки не использовались. После атаки привилегии оператора были отозваны.

[Bagiira]

Команда блокчейн-проекта Qubic, создающего собственную децентрализованную нейросеть, объявила о взломе. С 1404 кошельков неизвестные вывели 2,94 трлн нативных токенов QU на $126,4 млн.
Атака на Qubic произошла ночью с 17 на 18 октября.
Кража криптовалюты, по словам представителей, может быть связана с ошибкой генерации сид-фраз на айфонах, макбуках и планшетах Apple.

Разработчики остановили обработку транзакций и заверили, что 87,1% похищенных средств остались в сети, а отправленные взломщиками на биржу MEXC токены в течение часа были заморожены командой торговой площадки.

Пострадавшим пользователям разработчики рекомендуют обратиться в правоохранительные органы своей страны. В заявлении советуют указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в Qubic Explorer.


Источник: https://bits.media/ii-blokcheyn-proekt-qubic-obyavil-o-vzlome-i-potere-tokenov-na-126-4-mln/

[KTChampions]

Команда блокчейн-проекта Qubic, создающего собственную децентрализованную нейросеть, объявила о взломе.

О, команда дурачков которая на Монеро наваливалась обосралась   Новость сугубо положительная.

~
Пострадавшим пользователям разработчики рекомендуют обратиться в правоохранительные органы своей страны. В заявлении советуют указать идентификатор кошелька, сумму потерь и ссылку на транзакцию в Qubic Explorer.

А вот это интересно. Ну ладно, сначала пауза для того чтобы просто посмеяться от тупизны совета, но потом все-таки подумаем а кто же это виноват?
Т.е. ублюдки разрабы из Qubic создали кошелек с ошибкой (недостаточная энтропия для генерации сид фраз), а теперь валят вину только на хакеров которые ошибкой воспользовались? Чем мне сдается в большинстве стран самих разрабов можно привлечь по куче статей, независимо что у них там в ТоС написано (поставляется как есть, претензии не принимаются и т.д.). Надеюсь пострадавшие не совсем валенки и будут прессовать не каких-то неуловимых хакеров, а тех кто в доступе, и это как раз разрабы из Qubic.

[Unsoldier]

17 октября в кроссчейн-мосте Cysic произошел инцидент безопасности, связанный с несанкционированным выпуском 10 000 000 CYS в BNB Smart Chain. После обнаружения необычной активности команда проекта активировала процедуры реагирования на инциденты, приостановила работу моста и привлекла профильную компанию по кибербезопасности для расследования и отслеживания денежных средств.

Отчет об инциденте: https://x.com/cysic_fdn/status/2111761749116637687

[Unsoldier]

Протокол X100 потерял $4,7 млн из-за атаки на управление

Злоумышленники воспользовались механизмом голосования протокола X100 на Ethereum и вывели около $4,7 млн в стейблкоинах. По данным Chainalysis, атакующие с помощью смарт-контрактов захватили два из трех мест в управляющем «Сенате» проекта и заставили казначейство продать токены X через подконтрольный пул.

Стейблкоины обменяли на ETH и распределили между четырьмя кошельками — на каждом оказалось по 400 ETH. Еще около 560 000 X остались на адресах злоумышленников.

Источник: https://forklog.com/protokol-x100-poteryal-4-7-mln-iz-za-ataki-na-upravlenie

[Numeral]

В ночь на 31 октября злоумышленники перехватили домены 15 DeFi-проектов, среди них Pickle Finance, Kintsu и Echelon. Посетителей незаметно перебрасывали на фишинговые копии сайтов с дрейнером, который опустошал подключенные кошельки. Все домены обслуживал регистратор Name.com. Он уже вернул над ними контроль, но как хакеры получили доступ, до сих пор неизвестно. Среди пострадавших оказались Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun и StakePoint.

[zasad@]

Хакеры взломали один из старейших MEV-ботов на Solana «King»
https://www.kucoin.com/news/flash/solana-arbitrage-bot-king-stolen-786-000-in-assets
"Торговый бот для арбитража Solana под названием King, общий убыток которого составил 7,2 миллиона долларов, был взломан, в результате чего были украдены активы на сумму около 786 000 долларов. Среди украденных активов - 4260 WSOL, 191 SOL и стейблкоины на сумму 36,6 миллиона долларов.

Адрес для вывода средств: BHRayETPjvgg3BCr9H82V1D6NRwxu5v44JAaVuaod3jU, адрес переадресации: Ddmy5oM8xtTs1EBC6eF2SZwQfBreewQpFgtUDm51Hkqj, адрес жертвы: 7dGrdJRYtsNR8UYxZ3TnifXGjGc9eRYLq9sELwYpuuUu. "