26 hacków w marcu. Skradziono 211 mln USD

Firma zajmująca się bezpieczeństwem blockchain – PeckShield – obliczyła, że cyberprzestępcy w zeszłym miesiącu za pośrednictwem 26 ataków ukradli kryptowaluty warte 211,5 miliona dolarów. Większą część tej kwoty stanowił hack Euler Finance. Napastnicy podczas tego ataku ukradli 197 milionów dolarów w ETH, USDC, opakowanych BTC i DAI.

---

Ożywienie rynku kryptowalut w zeszłym miesiącu i rosnące ceny wielu cyfrowych aktywów wydawały się świetną wiadomością dla inwestorów i zwolenników branży. Jednak ten impet zbiegł się ze wzrostem ataków hakerskich.

Jak ujawnił PeckShield, cyberprzestępcy wydrenowali w marcu kryptowaluty o wartości ponad 211 milionów dolarów. Jest to spory wzrost w porównaniu z 35,3 milionami dolarów utraconymi w lutym.

#PeckShieldAlert ~26 exploits grabbed $211.5M in March 2023.
Regarding the @eulerfinance exploit, the estimated loss is $197M. The exploiter has returned 84,963.4 $ETH (~$152.8M) and 29.9M $DAI to the Deployer, and he has already transferred 1,100 $ETH to Tornado Cash pic.twitter.com/kf2Ul4uIun

— PeckShieldAlert (@PeckShieldAlert) March 31, 2023

Hack Euler Finance, który zapewnił hakerom prawie 200 mln USD łupu, stanowił ponad 93% całej kwoty. SafeMoon uplasował się na drugim miejscu z 8,7 mln dolarów strat. 5,2 mln dolarów odpłynęło z ParaSpace.

Inne ataki to m.in.: General Bytes ATM (1,7 mln dolarów), Tender.fi (1,58 mln dolarów) i Swerve Finance (1,3 mln dolarów).

Saga Euler Finance

Protokół pożyczkowy DeFi padł ofiarą hakerów i stracił prawie 200 milionów dolarów w krypto aktywach. Napastnik pożyczył znaczną kwotę pieniędzy za pośrednictwem platformy Euler, a następnie wydrenował tokeny w ramach tzw. ataku flash loan.

Krótko po tym Euler zaoferował sprawcy zatrzymanie około 20 milionów dolarów, jeśli zwróci pozostałe środki. Napastnik początkowo nie zgodził się na taką umowę. Zamiast tego, zaledwie kilka godzin po upublicznieniu propozycji wymieszał kryptowalutę w Tornado Cash.

Niemniej jednak haker o nicku “Jacob” zmienił swoje stanowisko pod koniec miesiąca. Odesłał do protokołu ETH o wartości ponad 100 milionów dolarów. W kolejnych dniach przeprosił za dopuszczenie się przestępstwa i zwrócił więcej aktywów.