DxSale Hyökkäys
DxSale on kärsinyt 7,3 miljoonan dollarin hyökkäyksestä, kun hyökkääjä väitetysti käytti piilotettua takaovea likviditeettisäilön sopimuksessa vetääkseen BNB:tä, joka oli lukittu yli 1 400 likviditeettitoimittajan toimesta BNB Chainilla. Lohkoketjuturvayrityksen PeckShieldin mukaan hyökkääjän hallitsema osoite ”0xC457” siirsi noin 1,87 miljoonan dollarin arvosta BNB:tä kahteen päälompakkoon ennen kuin varat lähetettiin useisiin talletusosoitteisiin, jotka liittyivät Binanceen.
Hyökkäyksen Taustat
Tapahtuma vaikutti likviditeettiin, joka oli pysynyt lukittuna DxSale-sopimuksissa siitä lähtien, kun alusta oli laajalti käytössä token-lanseerauksissa BNB Chainilla vuonna 2021. Lohkoketjuanalyytikko Tahaxin varhaiset havainnot viittaavat siihen, että hyökkäys saattoi olla seurausta sopimuksen omistajuuden muutoksesta, joka tapahtui kuukausia ennen hyökkäystä.
”Näin hyökkäys eteni: 269 päivää sitten DxSale-deployer siirsi hiljaa lukitsimen omistajuuden uuteen lompakkoon… Ei ilmoitusta, ei siirtoilmoitusta, vain hiljainen luovutus.”
Rikkoutumisuutisia
RIKKOUTUMISUUTISIA: juuri tyhjennetty noin 7,3 miljoonaa dollaria OG LP:iltä. DxSale hallitsi vuoden 2021 suurinta likviditeettisäilöä, johon oli lukittu satoja miljoonia dollareita. Jopa $SAFEMOON oli lukittu tänne. Tiimi sekoittaa nyt varoja, ja näyttää siltä, että varat ovat nyt jäljittämättömiä. Omistushistorian jäljittäminen on edelleen kesken.
Hyökkäyksen Mekanismi
Tahax kertoi, että yli 80 lisätransaktiota käytettiin hallinnan siirtämiseen lompakoiden välillä ennen kuin se lopulta päätyi osoitteeseen ”0xC45”, joka myöhemmin suoritti laajamittaisia BNB-vedot. Analyytikko huomautti myös, että hyökkääjän lompakko oli äskettäin luotu ja alun perin rahoitettu kryptovaluuttapörssi Bybitin kautta.
Web3-turvayrityksen Coinsultin lisäanalyysi yhdisti hyökkäyksen etuoikeutettuun sopimusfunktioon ja manipuloituun lukitusjaksoon. Coinsultin mukaan yhdistelmä mahdollisti varojen, joiden oli tarkoitus pysyä lukittuina, käsittelyn nostettavina saldoina.
Turvallisuusongelmat DeFi:ssä
Viimeisin rikkomus tapahtuu, kun hajautetut rahoitusalustat kohtaavat edelleen turvallisuusongelmia useilla verkoilla. DefiLlaman tiedot osoittavat, että DeFi-protokollat ovat menettäneet noin 52 miljoonaa dollaria hyökkäyksille tähän mennessä toukokuussa, sen jälkeen kun huhtikuussa kirjattiin noin 634 miljoonan dollarin tappiot, mikä on korkein kuukausittainen summa helmikuusta 2025 lähtien.
Turvallisuushuolenaiheet lisääntyivät tällä viikolla sen jälkeen, kun Stake DAO paljasti hyökkäyksen, joka liittyi sen äänestystä parantavaan sdCRV-tokeniin Arbitrumissa.
Muualle, Wasabi Protocol raportoi yli 5 miljoonan dollarin tappioista sen jälkeen, kun vaarantunut hallintaväline mahdollisti hyökkääjien päivittää sopimuksia ja tyhjentää varoja Ethereumissa, Base:ssa, Berachainissa ja Blastissa.
Yhteenveto
Viime aikojen tapahtumien myötä OpenZeppelinin perustaja Manuel Aráoz varoitti, että AI-avusteisen haavoittuvuuden löytämisen edistysaskeleet tekevät hyökkäyksistä helpompia toteuttaa. Aiemmin crypto.newsissa siteeratuissa kommenteissa Aráoz sanoi, että hän pitää nyt ”kaikkia DeFi” -järjestelmiä turvattomina, koska hyökkääjillä on yhä enemmän pääsyä tehokkaisiin työkaluihin, jotka voivat tunnistaa ohjelmiston heikkouksia ennen kuin kehittäjät voivat korjata niitä.
DefiLlaman mukaan kryptohyökkäykset ovat johtaneet yli 17 miljardin dollarin kumulatiivisiin tappioihin, mukaan lukien noin 7,8 miljardia dollaria, joka on varastettu pelkästään DeFi-protokollilta.
