‘Hackers Day’: 3 protocolli crypto svuotati di 35 milioni di dollari in 24 ore

AFX Trade, BSquaredNetwork e Verus sono tutte cadute vittime di exploit nelle ultime 24 ore.

In quello che molti chiamano “Giorno degli Hacker”, i tre protocolli hanno collettivamente perso oltre 35 milioni di dollari in asset crypto.

Settore Crypto Colpito da Tre Hack Separati

PeckShieldAlert ha dichiarato di aver rilevato un attacco al protocollo AFX basato su Arbitrum il 22 luglio, con perdite stimate di circa 24,15 milioni di USDC. La società di sicurezza on-chain ha aggiunto che l'exploit ha trasferito i fondi rubati da Arbitrum a Ethereum, dopo di che li ha scambiati per 12.467,5 ETH.

Meno di un'ora dopo, PeckShieldAlert ha riportato che gli attaccanti avevano prosciugato BSquaredNetwork di 8,59 token B2 sulla BNB Chain, portando a una perdita di circa 3,86 milioni di dollari. Gli hacker hanno poi rapidamente scambiato i token per oltre 5.000 WBNB, convertendoli in 1.128 ETH, e hanno trasferito i fondi utilizzando NEAR Intents. L'impatto sul mercato è stato rapido, con il prezzo di B2 che è sceso di oltre il 15% dopo l'exploit.

Non finisce qui; la società di sicurezza blockchain Lookonchain ha anche avvisato il pubblico di un altro incidente, questa volta che ha colpito il protocollo Verus, un ponte cross-chain basato su Ethereum. In questo caso, gli exploitatori si sono portati via 7,55 milioni di dollari.

Inoltre, l'ultimo exploit è avvenuto circa due mesi dopo che Verus ha perso circa $11,58 milioni in un incidente separato. Blockaid ha affermato che l'attacco di luglio sembra essere correlato all'exploit precedente, descrivendo i due come coinvolgenti lo stesso contratto di ponte, lo stesso percorso di accesso e la stessa classe di bug.

Monahan mette in discussione la sicurezza di AFX

Steven Goldfeder, un collaboratore di Arbitrum, ha confermato che il ponte compromesso era gestito indipendentemente da AFX e non era uno dei suoi ponti nativi.

Nel frattempo, sembra che ci sia una tempesta in arrivo altrove, con l'esperto di sicurezza on-chain Taylor Monahan che si chiede perché il ponte AFX avesse $24 milioni su di esso in primo luogo.

Ha rivelato di aver trovato alcuni dettagli “terrificanti” dopo aver esaminato un audit recentemente pubblicato del ponte. Secondo lei, il protocollo aveva quasi nessuna copertura di test, diversi problemi segnalati dagli auditor sono stati riconosciuti ma mai risolti, e gli auditor presumibilmente non sono stati in grado di rivedere completamente il codice perché hanno ricevuto solo parti di esso.

“Onestamente, sembrano un team super tranquillo. Ah sì, probabilmente va bene, aspetteremo e poi invieremo manualmente se necessario,” ha scritto.

Monahan afferma che i maggiori segnali di allerta erano ciò che le vulnerabilità tecniche rivelavano sull'approccio del team alla sicurezza, spiegando che la situazione suggeriva una cultura che non la prioritizzava.

Fonte: CryptoPotato