Due sistemi cross-chain e diversi protocolli minori sono stati prosciugati di circa 35 milioni di dollari in una serie di attacchi coordinati avvenuti a poche ore di distanza l'uno dall'altro. Lo hanno riferito mercoledì i team di sicurezza.
Gli obiettivi includevano Verus, un protocollo di liquidità cross-chain, e B² Network, un bridge di secondo livello per Bitcoin. Gli aggressori hanno sfruttato chiavi amministrative compromesse, privilegi di aggiornamento e deboli controlli di validazione per prelevare fondi direttamente dagli smart contract, senza violare la crittografia sottostante, hanno affermato diverse società di sicurezza.
"Non si è trattato di una violazione crittografica", ha dichiarato un investigatore capo a CoinDesk. "Gli aggressori avevano semplicemente le chiavi giuste o la capacità di aggiornare la logica del contratto a loro vantaggio".
La prima violazione ha colpito B² Network, con il furto di circa 18 milioni di dollari in wrapped Bitcoin ed Ether. Verus è seguito poche ore dopo, perdendo circa 12 milioni di dollari. Bridge cross-chain più piccoli e validatori di sidechain hanno rappresentato i restanti 5 milioni di dollari, secondo i dati on-chain tracciati dalla società di analisi blockchain Chainalysis.
Gli attacchi evidenziano una vulnerabilità persistente nell'architettura dei bridge nel settore crypto. Invece di forzare la crittografia, i ladri prendono sempre più di mira il livello umano: gestione delle chiavi poco sicura, firmatari multi-sig con troppo potere o meccanismi di aggiornamento che consentono a un singolo amministratore compromesso di modificare il comportamento di un contratto.
Nessuno dei protocolli interessati ha annunciato un piano di recupero o una tempistica per la riapertura di depositi e prelievi. B² Network ha dichiarato in un aggiornamento su Telegram che sta "collaborando con gli exchange per congelare gli asset rubati". Il team di Verus non ha rilasciato una dichiarazione pubblica dopo l'attacco.
Per i trader, l'evento è un promemoria che anche i token ancorati a Bitcoin ed Ether comportano il rischio legato ai bridge. Il prezzo di Bitcoin ed Ether ha mostrato una reazione immediata limitata, ma l'attacco si aggiunge a un sentimento ribassista che già pesa sui progetti cross-chain. Diversi importanti bridge hanno subito exploit simili negli ultimi due anni, per un totale di oltre 1,5 miliardi di dollari di perdite.
Nei prossimi giorni si attendono le analisi post-mortem ufficiali da parte di Verus e B² Network. Gli analisti di sicurezza tracceranno i fondi rubati on-chain; qualsiasi movimento potrebbe indicare un tentativo di conversione in contanti o l'uso di un mixer. Fino a quando questi team non ripristineranno la fiducia nei loro contratti, i fornitori di liquidità e gli yield farmer potrebbero voler riconsiderare l'esposizione ai protocolli interessati.
Attacchi prosciugano $35M da protocolli crypto per falle amministrative
Protocolli legati a Bitcoin ed Ethereum hanno perso 35 milioni di dollari a causa di attacchi multipli che hanno sfruttato chiavi compromesse e debolezze nella validazione. Questi attacchi colpiscono sistemi cross-chain e mostrano vulnerabilità che vanno oltre la crittografia di base.