又有2个加密货币平台被黑客入侵!7 山寨币被盗

加密货币货币行业因两个主要的去中心化金融协议 ALEX Lab 和 Sonne Finance 的黑客攻击而动摇。因为价值数百万美元的加密货币被盗。以下是详细信息...

Alex Labs 的 430 万美元黑客攻击

5 月 15 日,比特币 去中心化金融应用程序 ALEX Lab 报告了一起黑客事件,导致超过 430 万美元的各种代币被盗。CertiK的安全研究人员认为,攻击者获得了控制ALEX的XLink桥接的私钥,这是一种促进不同区块链之间代币转移的关键服务。被盗资金包括价值 300,000 美元的比特币、价值 330 万美元的稳定币和价值 75,000 美元的糖王国 (SKO) 代币。

🚨 > #CertiKInsight

我们看到影响@ALEXLabBTC的可疑交易

初步证据表明可能存在私钥泄露。

0xb3955302E58FFFdf2da247E999Cd9755f652b13b 升级到可疑实现的部署程序。

总共 ~$4.3m 的资产有...pic.twitter.com/02kiw2dFrm

— CertiK (@CertiK) 2024 年 5 月 14 日

攻击发生后,ALEX Lab开发人员证实了这一漏洞,令人惊讶的是,他们声称已经确定了罪魁祸首。在一个大胆的举动中,他们提供了 10% 的赏金交易所,以归还 90% 的被盗加密货币,有效地试图与黑客谈判救援。该团队强调,黑客遵守的最后期限是5月18日,并承诺不会在交易所中对他们的合作采取任何法律行动。

Sonne Finance 被黑客入侵:2000 万美元的加密货币被耗尽

就在ALEX Lab事件发生前几个小时,贷款协议Sonne Finance成为另一次网络攻击的目标。5 月 15 日晚,Web3 安全公司 Cyvers 检测到可疑活动,表明针对 Sonne Finance 的 USD Coin (USDC) 和 Wrapped 以太 (WETH) 合约的持续漏洞利用。不幸的是,当Sonne Finance承认这次攻击时,黑客已经带着价值惊人的2000万美元的加密货币逃脱了,包括WETH,VELO(VELO),soVELO和Wrapped USDC(USDC.e)。

#PeckShield @SonneFinance攻击者标记的地址已将价值 7.8M 美元的加密货币(包括 100 WBTC币 美元和 556.1 美元二饼)转移到0x6277的新地址......4C07 #Optimism pic.twitter.com/g4oiP5akr4

— PeckShield (@PeckShield) 2024 年 5 月 15 日

Sonne Finance 立即停止了 Optimism 平台上的运营,并与 Cyvers 合作调查了这一违规行为。认识到协作方法的潜在好处后,Sonne探索了向黑客提供漏洞赏金的可能性。这种策略通常涉及黑客在交易所中返还大部分被盗资金以获得赏金,通常约为 10%,作为检测安全漏洞的补偿。

黑客,转移资金

但与ALEX Labs的情况相反,与Sonne Finance劫机者的谈判似乎遇到了障碍。区块链研究员PeckShield透露,黑客将被盗资金的很大一部分(780万美元)转移到了一个新的钱包地址。这一举动表明他们打算与犯罪保持距离。进一步的分析表明,黑客正试图通过Tornado Cash等隐私协议洗钱被盗资金,使其更难追踪。

@SonneFinance 团队在 4 天前部署了 $VelodromeV 2 市场合约:

然后,两天前,他们安排了一项将 $VelodromeV 2 添加到市场的操作:

问题来了:自首次存款以来已经一年多了......pic.twitter.com/z8hRI7I0fX

— PoorBabyCorn (💙,🧡) (@GiantBabyCorn) May 15, 2024

Sonne Finance 的事后分析揭示了一个关键细节:该攻击利用了 Sonne 的 Compound v2 分叉中的已知错误。这一声明引发了加密社区的愤怒,一些人指责Sonne Finance故意疏忽。社区成员 PoorBabyCorn 质疑该平台使用已知有缺陷的系统的决定,暗示存在“预先设计的后门”的可能性。

Kriptokoin.com报道,早上出现了针对BlockTower Capital的单独攻击的报道。虽然细节尚未曝光,但知情人士表示,BlockTower的主要对冲基金已经部分受损,导致损失了一笔未披露的资金。被盗资金尚未追回,据报道,BlockTower已经部署了区块链专家来追踪被盗资产并检测安全漏洞。该公司管理着约17亿美元的资产,尚未就此事件发表公开声明。

关注我们 Twitter****, Facebook*, Instagram** 和* Telegram YouTube *加入我们的频道,及时了解突发新闻!

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)