Saddle Finance зазнає зламу на 10 мільйонів доларів

TL; Розбивка DR

• Хакери вивезли 10 мільйонів доларів через злому Saddle Finance
• На даний момент платформа призупинила всю діяльність
• Block Sec запобігає крадіжці 3.8 мільйона доларів

Шахраї та хакери продовжують свою атаку, оскільки багато платформ продовжують страждати від їхніх дій. Аналітики радять серйозні заходи безпеки. Однак ці зловмисники постійно розробляють нові методи для здійснення своїх операцій. Нещодавно мережа Ronin втратила понад 600 мільйонів доларів у результаті атаки на міст. Проте в результаті останньої хакерської атаки Saddle Finance втратила понад 10 мільйонів доларів. Атака була підтверджений і транслюється командою розробників Saddle Finance через Twitter.

Saddle Finance призупиняє діяльність на платформі

Згідно з заявою команди, вона обмежила основні операції на веб-сайті, включаючи зняття коштів і доступ до метапулу. Saddle Finance діє як децентралізована біржа, яка надає користувачам AMM Ethereum. Трейдери використовують біржу для обміну активами, такими як токенізовані BTC, серед інших активів з низьким рівнем ковзання. Аналіз, представлений мережевою фірмою PeckShield, детально пояснював, як хакерам вдалося здійснити цю дію.

У ньому зазначалося, що хакери швидко здійснили серію транзакцій на загальну суму понад 10 мільйонів доларів, які були втрачені. У фірмі також зазначили, що хакери отримали доступ до платформи за допомогою популярного методу злому та перенесли всі вкрадені кошти в Tornado Cash. Примітно, що платформа допомагає користувачам змішувати кошти, щоб їх джерело було неможливо відстежити. Протягом останніх кількох місяців хакери використовували цю технологію, щоб приховати, де потраплять вкрадені кошти.

Block Sec запобігає крадіжці 3.8 мільйона доларів

У своїй заяві PeckShield сказав, що хакери скомпрометували бібліотеку MetaSwapUtil, яка використовувалася на платформі. Там також згадувалося, що хакер відсунув лише 1 ETH Торнадо Кеш як тест із рештою активів, які все ще сидять у їхньому гаманці. Фірма також зазначила, що близько 300 нових ETH також було надіслано в Tornado Cash, щоб приховати свій рух.

У звітах також стверджується, що злом міг би отримати 13 мільйонів доларів, якби не своєчасне втручання Block Sec. Фірма змогла запобігти крадіжці понад 1,300 Ethereum з викраденого, що обійдеться в 3.8 мільйона доларів на сьогоднішньому ринку. Їм вдалося запобігти крадіжці за допомогою внутрішнього бота, який виявляє та відстежує дії хакерів. Block Sec надіслав відновлені цифрові активи команді Saddle Finance.