Hedgey Finance, istaknuta platforma za infrastrukturu tokena, prijavila je ogromnu krađu od približno 44,5 miliona dolara u kriptovalutama.
Ovaj incident se odvijao brzo tokom dva sata, utičući na operacije na Ethereum-ovoj mreži sloja 2 Arbitrum i Binance Smart Chain.
Pregled napada
Prema detaljnoj analizi kompanije za zaštitu blokova Civers, krađa je izvršena iskorištavanjem ranjivosti u Hedgey-ovoj funkciji „createLockedCampaign“.
Napadač je iskoristio sredstva pozajmljena flashom da pokrene krađu, demonstrirajući sofisticirano razumijevanje i operativne mehanike platforme i postojećih bezbjednosnih nedostataka.
U početnoj fazi napada došlo je do krađe 1,9 miliona dolara, koji je brzo pretvoren u DAI stabilni coin i prebačen na spoljnu adresu.
Napadač je zatim ponovio napad na lanac Arbitrum, izvlačeći nevjerovatnih 42,8 miliona dolara nakon što je obezbijedio finansiranje na ETH lancu preko FikedFloat-a.
Uprkos Civersovom brzom otkrivanju anomalija, napori da se kontaktira tim Hedgey Finance-a radi hitnog odgovora bili su uzaludni.
Ovaj incident naglašava kritičnu potrebu za poboljšanom komunikacijom i saradnjom između decentralizovanih aplikacija (dApps) i bezbjednosnih firmi kako bi se umanjili rizici i efikasno vratilo povjerenje unutar zajednice.
Prema posljednjem izveštaju Criptostalea, hakovana je platforma infrastrukture tokena, što je rezultovalo krađom kriptovaluta u vrijednosti od 44,5 miliona dolara.
Uticaj na tržište kriptovaluta
Nakon kršenja, sumnjiva adresa povezana sa napadom postala je najveći vlasnik BONUS tokena, izvorne kriptovalute BonusBlock.
Ovaj projekat je poznat po svom fokusu na sticanje i integraciju visokokvalitetnih korisnika u Web3 ekosistem.
Kao rezultat napada, vrijednost BONUS-a je opala za približno 10%, trenutno po cijeni od 0,5084 dolara, prema CoinMarketCap-u.
Napadač nije mirovao nakon krađe.
Preko 200.000 BONUS tokena, u vrijednosti od oko 110.000 dolara, prebačeno je na Bybit berzu.
Ovaj potez ukazuje na pokušaj da se ukradena sredstva brzo likvidiraju, što komplikuje napore za oporavak.
Odgovor Hedgey Finance-a
Kao reakcija na kršenje, Hedgyi Finance je pokrenuo sveobuhvatnu istragu kako bi razumio mehaniku napada i spriječio dalje ranjivosti.
Platforma je savjetovala korisnike sa aktivnim zahtjevima da ih otkažu pomoću funkcije „Završni zahtjev za tokenom“ na njihovoj web lokaciji.
Kompanija je izjavila: „Aktivno radimo sa našim revizorima i timom kako bismo razumjeli napad i zaustavili svaki napad koji je u toku.
Podijelićemo više informacija kako budemo saznali više.”
Krađa iz Hedgey Finance-a oštar je podsjetnik na ranjivosti koje opstaju u prostoru digitalne imovine.
Naglašava hitnu potrebu za snažnim bezbjednosnim mjerama, sistemima za otkrivanje prijetnji u realnom vremenu i proaktivnom saradnjom između dobavljača tehnologije i bezbjednosnih firmi kako bi se efektivno zaštitila korisnička sredstva.
Kako se istraga nastavlja, kripto zajednica će pažljivo pratiti, nadajući se povratu ukradenih sredstava i vitalnijim bezbjednosnim implementacijama u budućnosti.
Izvor: CyberSecurityNews
