Взлом стоимостью 10 миллионов долларов нацелен на Velocore Dex в zkSync и Linea Networks

от

Как исследователь с опытом работы в области кибербезопасности и технологии блокчейна, я не могу не испытывать чувства разочарования и беспокойства, узнав о недавнем взломе Velocore, децентрализованной биржи стоимостью 10 миллионов долларов, которая работает на уровнях zkSync и Linea. Тот факт, что это нарушение было обнаружено исследователем киберугроз «Офицерские записки», подчеркивает необходимость постоянной бдительности в постоянно развивающемся мире децентрализованных финансов (DeFi).

🌙 Лунные инвестиции ждут! В CryptoMoon новости летят так, что твой баланс может взлететь до небес – не упусти шанс!

Присоединиться в Telegram

2 июня 2024 года компания Decentralized Finance (DeFi) потерпела еще одну неудачу, поскольку DEX, работающая на слоях zkSync и Linea, подверглась взлому на сумму 10 миллионов долларов. Этот инцидент подчеркивает сохраняющиеся уязвимости в сфере децентрализованных финансов.

Специалист по кибербезопасности по имени «Офицерские записки» обнаружил уязвимость в системе безопасности. В этой уязвимости токены, используемые Velocore в обмене на ликвидность, были захвачены хакерами. Обмен зависел от этих токенов провайдера, которые были взломаны. Воры похитили у пользователей более 1700 эфиров и перевели украденные средства в сеть Ethereum.

Хакер первоначально приобрел Эфир стоимостью примерно 7 миллионов долларов у Tornado Cash. Впоследствии эти средства были перенаправлены через Across Bridge обратно в Tornado Cash с целью замаскировать след транзакции. Общий вклад злоумышленника в Tornado Cash до момента обнаружения составил примерно 1700 Eth.

Несмотря на то, что перед этим инцидентом система Velocore прошла оценку безопасности со стороны Zokyo, Hacken и Scalebit, к сожалению, она стала жертвой хакерской атаки.

К счастью, безопасные пулы Velocore остались нетронутыми; пользователи могут «извлечь свои средства из нетронутых резервов». Команда Velocore сотрудничает с экспертами по кибербезопасности и биржами, чтобы остановить неправомерное присвоение средств и предотвратить дальнейший финансовый ущерб.

Расследование и реагирование 

Как криптоинвестор, я узнал, что Velocore определил причину недавнего эксплойта и в настоящее время ведет переговоры с злоумышленниками через блокчейн. Команда направила хакеру приглашение, предложив вознаграждение в размере 10%, если он вернет оставшиеся средства до 3 июня, 8:00 UTC. К сожалению, хакер пока не ответил на это предложение.

На основании посмертного анализа Velocore обязалась предпринять следующие шаги: Перед атакой нам удалось сохранить копию состояния блокчейна. Как только нормальная работа возобновится, мы совместно разработаем стратегию возмещения тех, кто понес финансовые потери из-за злоумышленников.

Влияние на токен Velocore

Как эксперт по анализу токенов, я бы перефразировал это следующим образом: собственный токен Velocore, VC, подвергся брешью в безопасности, которая привела к тому, что его цена достигла рекордно низкого уровня. Однако с тех пор токен продемонстрировал замечательную устойчивость и в настоящее время торгуется на уровне $0,004127.

Эксплойт Velocore, несмотря на его важность, привел лишь к скромному увеличению трафика для блокчейнов zkSync и Linea. В целом эти сети продолжали обрабатывать значительное количество транзакций и демонстрировать значительную адресную активность каждый день, при этом до и после атаки наблюдалась небольшая разница.

Смотрите также

2024-06-03 10:52