Крупнейшие криптовзломы за первый квартал 2024 года

Южнокорейская блокчейн-компания Ozys, стоящая за разработкой Orbit, начала расследование совместно с полицией и Агентством интернета и безопасности. Они также провели аудит, чтобы улучшить систему защиты платформы. В январе в своем блоге Ozys обвинила во взломе своего предыдущего руководителя службы безопасности. Компания сообщила, что во время проверки обнаружила, что бывший сотрудник внес изменения в проект безопасности сети, никого об этом не уведомив. Позже этот человек добровольно ушел в отставку. Ozys заявила, что примет гражданские и уголовные меры для выяснения причин взлома. 

Следующим по масштабу стал эксплойт GameFi-платформы Munchables, построенной на Blast, Layer 2 блокчейна Ethereum. 27 марта Munchables объявила, что её взломали. Хакеру удалось вывести с платформы более 17 000 ETH. После многочасового расследования, проведенного PeckShield и ZachXBT, стало известно, что за взломом стоит один из разработчиков Munchables. К счастью, инцидент имел относительно счастливый конец, так как уже бывший разработчик согласился вернуть средства без каких-либо условий. 

Ещё одна GameFi-платформа была взломана в феврале. 10 февраля компания PlayDapp сообщила о критическом нарушении безопасности. Хакер обнаружил уязвимость в смарт-контракте токенов PLA и смог выпустить 200 миллионов этих токенов, которые на тот момент стоили около $36,5 млн. В ответ PlayDapp уведомила бирж-партнеров о приостановке торговли токенами PLA. Они также отправили хакеру ончейн-сообщение с призывом к переговорам. Однако у последнего были другие планы, и 13 февраля он совершил повторную атаку. На этот раз хакер наминтил 1,59 миллиарда токенов на сумму более 253 миллионов долларов. После этого PlayDapp объявила о переходе на новый токен, PDA, что затруднило злоумышленнику возможность получить выгоду от украденных активов. На портале перехода с PLA на PDA владельцы токенов могут обменять свои токены на новые. 

В середине февраля децентрализованная биржа FixedFloat пострадала от крупного эксплойта, потеряв 26,1 миллиона долларов в биткоинах и эфире. Биржа не спешила официально сообщать о случившемся, что навело некоторых пользователей на мысль о том, что это был rug pull — вид мошенничества, когда основатели проекта исчезают со средствами пользователей. Тем временем сайт не работал и отображал сообщение, что ведутся технические работы. В марте FixedFloat возобновила работу и переехала на новый домен. В блоге биржи было опубликовано сообщение о том, что более тридцати ордеров, приостановленных во время взлома, были выполнены. FixedFloat отметила, что ущерб был нанесен только сервису и что средства пользователей находятся в безопасности. В ответ на опасения команда написала: 

Хакеры не обошли вниманием и игровую платформу Gamee. 23 января проект объявил об инциденте, связанном с нарушением безопасности. В своем Твиттере GAMEE сообщила, что хакер получил доступ к приватным ключам и смарт-контрактам платформы, воспользовавшись уязвимостью в репозитории GitLab — платформе для размещения кода. Это позволило злоумышленнику получить контроль над примерно 600 миллионами токенов GMEE и выполнить несанкционированную конвертацию в MATIC и ETH. Обнаружив взлом, GAMEE приостановила работу моста Polygon-Ethereum и прекратила торговлю подвергшимися атаке смарт-контрактами. Однако 200 миллионов токенов остались под контролем хакера. Проект подчеркнул, что эксплойт затронул только запасы токенов команды, но не активы, принадлежащие сообществу.

Последний крупный взлом за этот квартал произошел в конце марта и был направлен на DeFi стейкинг-платформу Prisma Finance. 28 марта Prisma Finance сообщила в Твиттере о возможном эксплойте, упомянув, что приостановила работу протокола, чтобы расследовать это дело. По данным компании Hacken, специализирующейся на безопасности блокчейна, злоумышленник смог получить $11,7 млн с помощью нескольких атак на флеш-кредиты. Prisma заявила, что все оставшиеся средства в безопасности, и команда работает над восстановлением денежных средств и разрешением ситуации.

6 марта DeFi платформа WOOFI сообщила об эксплойте своего смарт-контракта на базе сети Arbitrum. Злоумышленники обнаружили уязвимость в алгоритме корректировки цен платформы, которая позволяла манипулировать ценами. Для этого использовался функционал флеш-кредитования, который позволяет брать средства в долг без предоставления залога. Сначала хакер взял около 7,7 миллиона токенов WOO через флеш-кредит, а затем продал активы в пул. Большое количество продаваемых токенов заставило алгоритм снизить цену на токены WOO. Добившись этого, хакер обменял большое количество токенов WOO (около 10 миллионов) на другие активы, повторив атаку 3 раза и причинив убытки в размере $8,75 млн. Чтобы вернуть средства, WOOFI предложила хакеру вознаграждение в размере 10 %. Также команда платформы сообщила пользователям, что они работают над исправлением контракта и повышением безопасности платформы.