По словам экспертов, хакеры использовали «путь импорта» в инфраструктуре моста, чтобы инициировать выплаты со стороны Эфириума без соответствующего обеспечения. Из резервов моста выведены ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD. Аналитики другой компании, CertiK уточнили: нападавшие обменяли украденные средства на 3916,1 ETH, а вырученные средства отправили в миксер Tornado Cash.

Специалисты Blockaid полагают, что новый инцидент связан с первой атакой на мост, которая произошла в мае: тот же контракт моста, тот же путь входа и тот же класс уязвимости. При этом транзакцию, совершил, провел другой злоумышленник, использовавший для похищенных средств новый кошелек.

Взлом 18 мая привел потере к около $11,6 млн. Похищенные активы были конвертированы в 5402 ETH. Тогда специалисты по безопасности предполагали, что взлом мог быть связан с уязвимостью в системе проверки транзакций моста. Неизвестные могли отправить транзакцию с низкой стоимостью в мостовой смарт-контракт, а затем активировать функцию, которая позволила разом перевести резервные активы непосредственно на адрес злоумышленников. Однако позднее атакующие вернули 4052 ETH, сохранив за собой вознаграждение в размере 25% от похищенного.

В четверг, 23 июля, также взломали кроссчейн-мост децентрализованной биржи AFX Trade и похитили 24,15 млн стейблкоинов USDC. Злоумышленникам удалось получить доступ к приватным ключам пяти валидаторов, что позволило собрать необходимые для подтверждения мошеннической транзакции две трети голосов.

Ранее подвергся взлому другой мост, Wanchain, обеспечивающий взаимодействие между сетями Cardano и BNB Chain. Злоумышленник вывел около 515 млн токенов NIGHT общей стоимостью примерно $9 млн.

Читать материал на Bits.media