За минулу добу жертвами експлойтів стали три протоколи — AFX Trade, BSquaredNetwork і Verus. Загалом вони втратили понад $35 млн у криптоактивах, через що багато хто називає цей день «Днем хакерів».
Три окремі атаки за добу
Сервіс PeckShieldAlert повідомив про атаку на протокол AFX на базі Arbitrum 22 липня: імовірні втрати — близько $24,15 млн у USDC. За даними компанії, зловмисник переказав викрадені кошти з Arbitrum в Ethereum, після чого обміняв їх на 12 467,5 ETH.
Менш ніж за годину PeckShieldAlert повідомив, що атакувальники вивели токени B2 з BSquaredNetwork у мережі BNB Chain, через що протокол втратив близько $3,86 млн. Потім хакери швидко обміняли токени більш ніж на 5000 WBNB, конвертували їх у 1128 ETH і вивели кошти через NEAR Intents. Реакція ринку була миттєвою: курс B2 впав більш ніж на 15%.
На цьому не скінчилося: блокчейн-компанія Lookonchain повідомила ще про один інцидент — цього разу постраждав крос-чейн-міст Verus на базі Ethereum. Тут зловмисники вивели $7,55 млн.
Останній експлойт стався приблизно за два місяці після того, як Verus втратив близько $11,58 млн в окремому інциденті. За оцінкою Blockaid, липнева атака, схоже, пов’язана з попередньою: ідеться про той самий контракт моста, той самий шлях входу і той самий клас уразливості.
Монахан ставить під сумнів безпеку AFX
Стівен Голдфедер, контриб’ютор Arbitrum, підтвердив, що скомпрометований міст керувався AFX самостійно й не належав до нативних мостів мережі.
Тим часом експертка з ончейн-безпеки Тейлор Монахан поставила питання, чому на мосту AFX узагалі перебувало $24 млн. За її словами, вивчивши нещодавно опублікований аудит моста, вона виявила «жахливі» деталі: у протоколу практично не було тестового покриття, низку відзначених аудиторами проблем визнали, але так і не усунули, а самі аудитори, за її твердженням, не змогли повністю перевірити код, оскільки отримали лише його частини.
«Чесно кажучи, вони видаються суперрозслабленою командою. Та ну, напевно, все гаразд, просто перечекаємо, а потім за потреби надішлемо вручну», — написала вона.
Монахан зазначає, що головним тривожним сигналом стало не стільки саме існування вразливостей, скільки те, що вони говорять про підхід команди до безпеки: ситуація вказує на культуру, у якій їй не надавали пріоритету.
Джерело: CryptoPotato
