‘हैकर्स डे’: 24 घंटों में 35 मिलियन डॉलर के 3 क्रिप्टो प्रोटोकॉल drained

AFX ट्रेड, BSquaredNetwork, और Verus पिछले 24 घंटों में हमलों का शिकार हुए हैं।

जिसे कई लोग “हैकर्स डे” कह रहे हैं, इन तीन प्रोटोकॉल ने मिलकर $35 मिलियन से अधिक के क्रिप्टो संपत्तियों को खो दिया है।

क्रिप्टो उद्योग तीन अलग-अलग हैक्स से प्रभावित

PeckShieldAlert ने कहा कि उसने 22 जुलाई को Arbitrum-आधारित प्रोटोकॉल AFX पर एक हमले का पता लगाया, जिसमें अनुमानित नुकसान लगभग $24.15 मिलियन USDC था। ऑन-चेन सुरक्षा फर्म ने जोड़ा कि हमलावर ने चुराए गए फंड को Arbitrum से Ethereum में ब्रिज किया, जिसके बाद उन्होंने इसे 12,467.5 ETH के लिए स्वैप किया।

एक घंटे से भी कम समय बाद, PeckShieldAlert ने रिपोर्ट किया कि हमलावरों ने BNB चेन पर BSquaredNetwork से $8.59 B2 टोकन निकाल लिए, जिससे इसे लगभग $3.86 मिलियन का नुकसान हुआ। हैकर्स ने फिर जल्दी से टोकन को 5,000 WBNB से अधिक के लिए स्वैप किया, उन्हें 1,128 ETH में परिवर्तित किया, और NEAR Intents का उपयोग करके फंड को बाहर ब्रिज किया। बाजार पर प्रभाव तेजी से था, B2 की कीमत हमले के बाद 15% से अधिक गिर गई।

यहां पर खत्म नहीं होता; ब्लॉकचेन सुरक्षा फर्म Lookonchain ने जनता को एक और घटना के बारे में भी चेतावनी दी, इस बार Ethereum-आधारित क्रॉस-चेन ब्रिज Verus प्रोटोकॉल को प्रभावित करते हुए। इस मामले में, हमलावरों ने $7.55 मिलियन लेकर भाग गए।

इसके अतिरिक्त, नवीनतम हमले के लगभग दो महीने बाद वेरस ने एक अलग घटना में लगभग $11.58 मिलियन खो दिए। ब्लॉकएड ने कहा कि जुलाई का हमला पिछले हमले से संबंधित प्रतीत होता है, दोनों को एक ही पुल अनुबंध, एक ही प्रवेश पथ और एक ही बग वर्ग के रूप में वर्णित किया गया।

मोनाहन ने AFX की सुरक्षा पर सवाल उठाए

स्टेवन गोल्डफेडर, जो आर्बिट्रम के एक योगदानकर्ता हैं, ने पुष्टि की कि समझौता किया गया पुल AFX द्वारा स्वतंत्र रूप से संचालित किया गया था और यह इसके स्वदेशी पुलों में से एक नहीं था।

इस बीच, कहीं और एक तूफान brewing प्रतीत होता है, ऑन-चेन सुरक्षा विशेषज्ञ टेलर मोनाहन यह सवाल कर रहे हैं कि AFX पुल पर पहले स्थान पर $24 मिलियन क्यों थे।

उन्होंने खुलासा किया कि उन्होंने पुल के हाल ही में प्रकाशित ऑडिट के माध्यम से जाने के बाद कुछ "डरावने" विवरण पाए। उनके अनुसार, प्रोटोकॉल में लगभग कोई परीक्षण कवरेज नहीं था, ऑडिटर्स द्वारा उठाए गए कई मुद्दों को स्वीकार किया गया लेकिन कभी ठीक नहीं किया गया, और ऑडिटर्स कथित तौर पर कोड की पूरी समीक्षा भी नहीं कर सके क्योंकि उन्हें केवल इसके कुछ हिस्से मिले।

"ईमानदारी से, वे एक सुपर चिल टीम की तरह लगते हैं। आह हाँ, यह शायद ठीक है, हम बस इंतजार करेंगे और फिर अगर हमें जरूरत हो तो मैन्युअल रूप से भेज देंगे," उसने लिखा।

मोनाहन का कहना है कि सबसे बड़े लाल झंडे वे थे जो तकनीकी कमजोरियों ने टीम के सुरक्षा के प्रति दृष्टिकोण के बारे में प्रकट किए, यह बताते हुए कि स्थिति ने एक ऐसी संस्कृति का सुझाव दिया जो इसे प्राथमिकता नहीं देती।

स्रोत: CryptoPotato