Две кроссчейн-системы и несколько менее крупных протоколов потеряли около $35 млн в результате серии скоординированных атак, произошедших с разницей в несколько часов. Об этом в среду сообщили команды по безопасности.
Целями стали Verus, кроссчейн-протокол ликвидности, и B² Network, мост второго уровня для Bitcoin. По данным нескольких фирм по безопасности, злоумышленники использовали скомпрометированные административные ключи, привилегии на обновление и слабые проверки валидации для вывода средств непосредственно из смарт-контрактов – без взлома базовой криптографии.
«Это не был криптографический взлом, – сообщил CoinDesk один из ведущих следователей. – У атакующих просто были нужные ключи или возможность обновить логику контракта в свою пользу».
Первый взлом затронул B² Network, откуда было похищено около $18 млн в обернутых Bitcoin и Ether. Спустя несколько часов последовала атака на Verus, который потерял около $12 млн. Оставшиеся $5 млн пришлись на более мелкие кроссчейн-мосты и валидаторы сайдчейнов, согласно ончейн-данным, отслеживаемым аналитической фирмой Chainalysis.
Эти атаки подчеркивают постоянную уязвимость в архитектуре крипто-мостов. Вместо взлома шифрования, злоумышленники все чаще нацеливаются на человеческий фактор: плохо защищенное управление ключами, мультисиг-подписантов со слишком большими полномочиями или механизмы обновления, позволяющие одному скомпрометированному администратору изменять поведение контракта.
Ни один из пострадавших протоколов не объявил о плане восстановления или сроках возобновления депозитов и выводов средств. B² Network сообщила в своем Telegram-канале, что «работает с биржами для заморозки украденных активов». Команда Verus не публиковала официальных заявлений после атаки.
Для трейдеров это событие служит напоминанием, что даже токены, привязанные к Bitcoin и Ether, несут в себе риски, связанные с мостами. Цены Bitcoin и Ether практически не отреагировали на новость, однако атака усилила медвежьи настроения, уже давящие на кроссчейн-проекты. За последние два года несколько крупных мостов пострадали от подобных взломов, общая сумма потерь превысила $1,5 млрд.
В ближайшие дни ожидаются официальные отчеты от Verus и B² Network. Аналитики по безопасности будут отслеживать украденные средства в блокчейне; любое их движение может указывать на попытку конвертации в фиатные деньги или использования миксера. Пока команды не восстановят доверие к своим контрактам, поставщикам ликвидности и доходным фермерам, возможно, стоит пересмотреть свои вложения в затронутые протоколы.
Атаки на криптопротоколы привели к потере $35 млн из-за уязвимостей
Протоколы, связанные с Bitcoin и Ethereum, потеряли $35 млн в результате нескольких атак, использовавших скомпрометированные ключи и слабые механизмы валидации. Эти инциденты затронули кроссчейн-системы и продемонстрировали уязвимости, выходящие за рамки основной криптографии.