Aktywny atak cross-chain wykrada ponad 107 000 USD z setek portfeli kryptowalutowych
Szybkie podsumowanie
- Aktywny cross-chain exploit wykradł ponad 107 000 USD z setek portfeli na blockchainach kompatybilnych z EVM
- Atakujący celują w wiele małych portfeli, stosując techniki podobne do address poisoning oraz kompromitacji kluczy
- Niedawne naruszenia pokazują, że największym zagrożeniem dla kryptowalut staje się bezpieczeństwo na poziomie użytkownika, a nie smart kontraktów
Aktywny cross-chain exploit opróżnia środki z setek portfeli kryptowalutowych na wielu blockchainach kompatybilnych z EVM, a całkowite straty przekraczają już 107 000 USD i nadal rosną.
Badacz blockchain, ZachXBT, ogłosił alarm wczesnym piątkiem, zauważając, że choć indywidualne straty są stosunkowo niewielkie, często poniżej 2 000 USD na portfel, skala i koordynacja ataku sugerują o wiele poważniejsze zagrożenie w tle.
Co wiemy do tej pory
Według ZachXBT exploit wydaje się być powiązany z podejrzanym adresem portfela (0xAc29bFB*), który przypuszczalnie jest związany z trwającymi kradzieżami. Ofiary są rozproszone na kilku łańcuchach EVM, co wskazuje na wysoce skoordynowaną operację.
Badacz aktywnie sporządza listę zweryfikowanych adresów ofiar i apeluje do poszkodowanych użytkowników o bezpośredni kontakt przez X, ponieważ sytuacja wciąż się rozwija.
Zamiast atakować pojedynczy portfel o wysokiej wartości, atakujący opróżniają liczne mniejsze portfele, co pozwala im cicho wyprowadzać środki, unikając natychmiastowego wykrycia.
Strategia Multi-Chain budzi niepokój
Badacze ds. bezpieczeństwa twierdzą, że realizacja ataku w modelu cross-chain wskazuje na zaawansowaną infrastrukturę, pozwalającą przestępcom działać jednocześnie na wielu sieciach.
Schemat ten przypomina ostatnie oszustwa w świecie krypto, związane z address poisoning oraz kompromitacją kluczy prywatnych, gdzie atakujący wykorzystują zachowania użytkowników lub wyciekłe dane uwierzytelniające, zamiast luk w smart kontraktach. Eksperci ostrzegają, że takie rozproszone podejście maksymalizuje zyski napastników, jednocześnie wydłużając czas reakcji ofiar.
Atak na Trust Wallet podkreśla rosnące zagrożenia bezpieczeństwa
Ostrzeżenie pojawia się krótko po włamaniu do Trust Wallet w dzień Bożego Narodzenia, podczas którego użytkownicy stracili około 7–8,5 miliona USD po zainstalowaniu złośliwego rozszerzenia do przeglądarki.
CEO Trust Wallet, Eowyn Chen, potwierdziła, że rozszerzenie Chrome firmy zostało tymczasowo usunięte ze sklepu Chrome Web Store z powodu problemów technicznych, co opóźniło dostęp do narzędzia weryfikacji roszczeń dla ofiar.
Śledztwo wykazało, że zainfekowana wersja (v2.68) rozszerzenia zawierała ukryty kod, który przechwytywał frazy odzyskiwania użytkowników. Złośliwa wersja przeszła przez proces recenzji Chrome, co pozwoliło jej wyglądać na legalną i umożliwiło atakującym wyprowadzanie środków z Ethereum, Bitcoin i Solana.
Trust Wallet prześledziło incydent do szerzej zakrojonego ataku na łańcuch dostaw o nazwie „Sha1-Hulud”, który wykorzystał wyciekłe sekrety GitHub i skompromitowany klucz API Chrome Web Store, całkowicie omijając wewnętrzne systemy zatwierdzania.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Turcja wdraża wielotorowe nagłe „gaszenie pożaru”: likwidacja funduszy o wartości blisko 20 miliardów dolarów, aresztowanie kadry kierowniczej, zakaz handlu
Turecki minister finansów stwierdził, że ryzyko jest „tymczasowe i kontrolowane”; organy nadzoru przeprowadzą likwidację ponad stu funduszy zarządzanych przez siedem firm zarządzających aktywami oraz portfeli inwestycyjnych obejmujących ponad 350 tysięcy inwestorów, postawią 38 osób w stan oskarżenia karnego oraz nałożą na nie dwuletni zakaz handlu; wielu menedżerów instytucji finansowych zostało aresztowanych, zatrzymanych lub objętych zakazem opuszczania kraju; bank centralny zwiększył skalę finansowania poprzez transakcje repo, złagodził wymogi kapitałowe dla banków, a limit pożyczek na rynku międzybankowym został podniesiony dziesięciokrotnie. Indeks tureckich akcji bankowych w czwartek wzrósł chwilowo o ponad 9%, choć wiele spółek o małej i średniej kapitalizacji nadal traciło na wartości.
Jensen Huang: Sprzedaż chipów Nvidia w przyszłym roku będzie dwukrotnie większa niż w tym roku, nie można regulować AI tak jak mediów społecznościowych.
Jensen Huang sprzeciwia się bezpośredniemu przenoszeniu regulacji mediów społecznościowych na AI, ponieważ media społecznościowe to produkt, a AI jest technologią bazową wspierającą inne technologie i produkty. Regulacje powinny dotyczyć produktów, a nie samej technologii. Podkreśla konieczność rygorystycznych testów, twierdząc, że jeśli produkt nie jest wystarczająco bezpieczny, jego publikacja powinna zostać wstrzymana. „Bezpieczeństwo AI jest niezwykle ważne”.
Co kupić po podwyżce stóp procentowych przez Fed? Historycznie amerykańskie akcje energetyczne i technologiczne wypadały lepiej, nieruchomości były w tyle, Goldman Sachs: o wynikach amerykańskich akcji decyduje tempo podwyżek stóp
Wyniki amerykańskich akcji w ciągu 12 miesięcy po pierwszej podwyżce stóp procentowych przez Fed: według Jefferies, sektor energii odnotował najwyższą średnią stopę zwrotu wynoszącą 22,4%, na drugim miejscu znalazł się sektor technologii informacyjnych z wynikiem 15,4%; według Charles Schwab, sektor nieruchomości był o 4,3% gorszy względem S&P 500, co czyni go najgorszym spośród 11 sektorów. Goldman Sachs wskazuje, że tempo podwyżek stóp procentowych jest kluczową zmienną wpływającą na amerykański rynek akcji, a obecnie wzrost rentowności 10-letnich obligacji skarbowych o 50 punktów bazowych w ciągu miesiąca stanowiłby presję „szybkiego podniesienia stóp”.
Złoto wzrosło o ponad 2%, a dolar oddał zwyżkę po decyzji Rezerwy Federalnej
Ceny krypto
Więcej
