Три криптопроєкти втратили понад $11 млн 24 вересня: Payy Network, Duelbits та Meter Network стали жертвами різних типів атак, що вдарили по ключових елементах криптоінфраструктури.
Основне:
- Payy Network втратив близько $1,8 млн через повністю осушений міст Ethereum, тоді як збитки Duelbits оцінюються приблизно у $7 млн.
- Зловмисники в мережі Meter змогли накарбувати близько $2,3 млн необезпечених активів і частково збули їх через PancakeSwap.
- Інциденти оголили ризики в містках, гарячих гаманцях та системах верифікації токенів.
Атаки на Payy та Duelbits
Payy Network — on-chain платформа для зарплатних виплат і управління казначейством — зупинила роботу мережі після атаки на міст Ethereum (ETH). Ончейн‑дослідник Specter відстежив підозрілі перекази через міст і заявив, що зловмисник скористався сервісом Railgun для фінансування атаки, а потім обміняв близько $1,8 млн у USD Coin (USDC) на Ethereum. У Payy уточнили, що виведені кошти — це некостодіальні депозити, що належали користувачам Payy Network і Payy Wallet.
Далі удару зазнав Duelbits. Аналітики PeckShield спочатку оцінили втрати в $4,3 млн, але Specter виявив додаткові уражені адреси в мережах Bitcoin (BTC) та Solana (SOL). Співзасновник Duelbits згодом назвав загальну суму збитків близькою до $7 млн та запевнив, що «кошти користувачів у безпеці».
Сценарій із Meter був іншим. За даними Blockaid, зловмисник скористався вразливістю в Meter Passport, щоб накарбувати близько $2,3 млн необезпечених активів, частину з яких потім продав через PancakeSwap. На цьому тлі токен MTR (MTR) обвалився майже на 80%, а MTRG (MTRG) — приблизно на 75%.
Читайте також: Прорив Ethereum залежить від $2,8 тис. після повернення 200-денної середньої
Контекст від Blockaid: де дали збій захисти
Аналітики з кібербезпеки звертають увагу, що йдеться не про єдиний експлойт, а про різні точки відмови в кожному з випадків. У Payy за підсумками попереднього аналізу заявили, що витік «НЕ був наслідком компрометації ключа, соціальної інженерії чи експлойту нашої офчейн‑інфраструктури». Натомість у випадку Duelbits попередні звіти вказують на ймовірний злам приватного ключа.
Висновки Blockaid щодо Meter зосереджені на несанкціонованій емісії активів через міст, що вкотре підняло питання безпеки кросчейн‑інфраструктури.
Хвиля атак співпала з внутрішнім розслідуванням у Bitget, де зафіксували несанкціоновані перекази активів, спершу оцінені приблизно в $351,6 млн. Біржа тимчасово призупинила виведення коштів для проведення додаткових перевірок безпеки, але торгівля та депозити тривали, а відображені баланси користувачів, за її словами, залишалися коректними.
Паралельно KelpDAO подала до суду на LayerZero та співзасновника Браяна Пеллегріно, вимагаючи відшкодування збитків від хаку на $292 млн. Позивач стверджує, що втрати були спричинені прихованими ризиками та технічними недоліками інфраструктури.
Інциденти 24 вересня також нагадали ринку про давніші проблеми безпеки в двох із постраждалих проєктів. У 2024 році Duelbits уже втрачав близько $4,6 млн у результаті атаки, яку CertiK пов’язав із можливим витоком приватного ключа. А Meter ще у 2022 році пережив експлойт мосту на приблизно $4,4 млн.
Далі до теми: Майкл Сейлор хоче, щоб банки зробили Bitcoin щоденним забезпеченням для кредитів
