JAK POČETAK GODINE - 4 dana, 3 hakiranja i pokradeni milijuni dolara

^{ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.}

Svaki dan netko ostane bez 4 milijuna dolara

Protokol upravljanja likvidnošću Gamma izgubio je 4 milijuna dolara jer su napadači stvorili brojne zlonamjerne ugovore kako bi izveli napad manipulacije cijenama, a od tada su ponovno napadnuti. Prošle godine izgubljeno je preko 1,8 milijardi dolara zbog sigurnosnih incidenata. 2024. godina tek je počela, a incidenti u vezi s Web3 sigurnošću i dalje uzrokuju kaos.

Tvrtka Cyvers izvijestila o napadu 

Cyvers, tvrtka za sigurnost na Web3, izvijestila je na Twitteru da su napadači stvorili brojne zlonamjerne ugovore kako bi ukrali 4 milijuna dolara od tvrtke Gamma. Deddy Lavid, izvršni direktor Cyversa, rekao je: "Napadač je stvorio oko 40 zlonamjernih ugovora usmjerenih na pametne ugovore tvrtke Gamma. Vrsta napada je manipulacija cijenama." Lavid dalje objašnjava napad manipulacije cijenama: "U napadu manipulacije cijenama na pametne ugovore tvrtke Gamma, napadač je iskoristio ranjivosti kako bi umjetno napuhao cijene imovine. To su postigli korištenjem više zlonamjernih ugovora, manipulirajući uvjetima na tržištu u svoju korist. Kada su cijene bile iskrivljene, brzo su konvertirali i premjestili sredstva, izbjegavajući uobičajene sigurnosne mjere."

Prema Cyversu, nakon što su izvršili napad, hakeri su prenijeli USDT s Arbitrum lanca na Ethereum mrežu koristeći Stargate most. Kasnije su brzo zamijenili USDT za Ethereum (ETH) kako bi izbjegli zamrzavanje sredstava. Za kontekst, Tether često zamrzava ukradene USDT kako bi spriječio daljnja kretanja sredstava. Napadači još nisu premjestili Ethereum ili ga podijelili na više adresa. Treba napomenuti da su napadači novčanik financirali putem depozita u Tornado Cash.

U tek 4 dana nove godine dogodila su se već 3 hakiranja

Tim tvrtke Gamma surađuje sa sigurnosnim stručnjacima kako bi dalje istražio incident. Napisali su na platformi X: "Svi javni trezori/hypervizori imaju obustavljene uplate. Možete povući svoja sredstva ako je potrebno. Naši trezori će se i dalje upravljati normalno za sada, ali uplate su trenutno obustavljene dok ne identificiramo i umanjimo problem."

Dodatno, protokol je naknadno ponovno napadnut od strane drugog napadača koji je ukrao 10 ETH, što se procjenjuje na 22 000 dolara. Napadač je također stupio u interakciju s napadačem na Kyber Networksu, tražeći ETH za gorivo. Svega četiri dana su prošla u 2024., a već su zabilježena tri sigurnosna incidenta. Na 1. siječnja, napadnut je decentralizirani cross chain protokol Orbit Chain i izgubio je preko 81 milijun dolara zbog hakera.

^{Hakeri i kriptovalute}