Milioni dolara vrijedne kriptovalute ukradene su s dvije platforme za kriptovalute u posljednjih nekoliko dana, a obje su bile prisiljene pauzirati svoje operacije i upozoriti kupce na potencijalne gubitke.
U petak je decentralizovana finansijska platforma Exactly Protocol potvrdila da “aktivno istražuje sigurnosni problem” i da privremeno pauzira protokol, dozvoljavajući klijentima samo da povuku sredstva.
Exactly Protocol omogućava korisnicima da pozajmljuju i iznajmljuju kripto imovinu po fiksnim i varijabilnim stopama – objavljujući 4. avgusta da je dostigao više od 100 miliona dolara vrijednosti depozita.
Nekoliko novinskih kuća i stručnjaka izvijestilo je da je platforma pretrpjela gubitak u vrijednosti više od 12 miliona dolara nakon što je ukradeno 7.160 ETH kovanica. Međutim, nekoliko firmi za sigurnost na blockchain-u reklo je za Recorded Future News da vjeruju da je bilo oko 7 miliona dolara gubitaka, a kompanija je kasnije rekla da je ETH u vrijednosti od 7,3 miliona dolara ukraden tokom napada.
“Trenutno pokušavamo komunicirati sa napadačima kako bismo vratili ukradenu imovinu”, rekli su iz kompanije. “Policijski izvještaji su već podneseni. Osim toga, naš tim aktivno sarađuje s Chainalysisom i drugim sigurnosnim stručnjacima kako bi identifikovali napadače i preduzeli odgovarajuće mjere.”
Dodali su da će popravak problema koji je eksploatisan uskoro biti implementiran i da će više podataka o tome šta se dogodilo biti objavljeno kasnije. Kompanija nije odgovorila na zahtjeve za komentarom da li će korisnicima biti obeštećeni gubici.
Kasnije su ponudili nagradu od 700.000 dolara za informacije o hakerima koji stoje iza napada, a Chainalysis je u utorak potvrdio da prati ukradena sredstva.
Ljutnja korisnika na odgovor Harbor-a
U subotu je Harbor Protocol objavio da se bavi i vlastitim sajber napadom. Platforma – DeFi alat koji je kreirala kripto kompanija ComDex – navodi u izjavi da su otkrili da su sredstva izvučena sa platforme, ali nisu bili sigurni koliko je uzeto. Obećali su da će objaviti izveštaj o situaciji, ali su pozvali kupce da im pomognu da pronađu sredstva.
„U slučaju da eksploatator(i) mogu pročitati ovu poruku, pozivamo vas da nam se obratite jer smo otvoreni za razgovor kako bismo pronašli rješenje koje je optimalno i ne utiče na korisnike i članove zajednice“, rekli su.
“Kao tim, uložili smo krv, znoj i suze da dovedemo Harbor tamo gdje je danas i ostajemo u potpunosti posvećeni tome da sve što imamo posvetimo pronalaženju eksploatatora koji će eliminisati/minimizirati nastale gubitke.”
Platforma nije odgovorila na zahtjeve za komentar i još uvijek nije objavila ažuriranje izjave.
Na Telegram kanalu kompanije, nekoliko korisnika je bilo ljutito što tim ne saopštava više detalja o situaciji.
“Momci, ovo postaje smiješno. Još uvijek nema izjava tima. Ne znamo ni koliko je novca ukradeno. Nema informacija na web stranici. Šta je sa glasanjem? Nagrade? U redu je ako je cijeli protokol pauziran. Ali onda to treba na taj način komunicirati. Želimo i trebamo informacije, povjerenje je već jako nisko i opada iz sata u sat”, rekao je jedan korisnik .
Harbor Protocol se već pozabavio jednim sigurnosnim incidentom ove godine, najavljujući u junu da je nekoliko trezora likvidirano, ali je odbio dati novčanu cifru za gubitke.
Napadi su uslijedili samo tri sedmice nakon što su Vyper – jedan od najpopularnijih Web3 programskih jezika – iskoristili hakeri koji su na kraju ukrali kriptovalute u vrijednosti od najmanje 61 milion dolara.
Severnokorejska hakerska grupa Lazarus bila je jedan od glavnih pokretača napada na platforme kriptovaluta, koristeći milijarde ukradenih kriptovaluta za navodno finansiranje svog programa nuklearnog oružja. Prema blockchain sigurnosnoj firmi PeckShield, skoro 500 miliona dolara ukradeno je u 395 velikih sajber napada na kripto platforme u prvoj polovini 2023. godine, pri čemu su sve osim devet uključivale DeFi platforme.
Izvor: The Record