forklog.com
В ночь на 14 февраля хакеры атаковали криптовалютное казино Duelbits и вывели средства на $4,6 млн благодаря компрометации закрытого ключа. Об этом сообщили аналитики CertiK.
#CertiKSkynetAlert 🚨
— CertiK Alert (@CertiKAlert) February 14, 2024
Last night @Duelbits was exploited and assets worth ~$4.6m were taken in a possible private key compromise (PKC).
All assets were swapped for ETH which currently sits in EOA 0x0428 👇 pic.twitter.com/MzNqAzBExb
По данным исследователей, злоумышленники вывели хранящиеся на платформе активы, конвертировали их в ETH и отправили на другой адрес.
Согласно Cyvers Alert, взлом стал возможен из-за утраты доступа к кошельку. Атака затронула сети Ethereum и BNB Chain.
Root cause seems to be loss of wallet access control.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) February 13, 2024
Address already swapped $USDT, $APE, $SHIB to $ETH. Some of the digital assets are bridged from $BNB to $ETH.
We tried to reach the team but no response were given!
Attacker address: https://t.co/nEHiNTfZas
Please reach to…
Представители Duelbits пока не отреагировали на инцидент, а также не ответили на предупреждения компаний по кибербезопасности.
Параллельно в Blockaid сообщили об обнаружении нового фишинга, организованного группировкой Angel Drainer.
Today our researchers discovered yet another emerging attack vector from the Angel Drainer group — this time phishing users and leading them to a single Safe Vault contract where 128 wallets have been drained of $403k+ so far. All Blockaid-protected users are safe. 🧵 pic.twitter.com/niffQDlciG
— Blockaid (@blockaid_) February 13, 2024
По данным аналитиков, хакеры развернули смарт-контракт в Safe Vault, который крадет средства пользователей. Жертвами новой схемы уже стали 128 кошельков, в общей сложности потеряв приблизительно $403 000 в криптовалюте.
Напомним, 12 февраля хакер в результате повторного взлома игровой блокчейн-платформы PlayDapp выпустил 1,59 млрд токенов PLA на $253,9 млн по рыночной цене.
Первый инцидент произошел 9 февраля. Тогда неизвестный заминтил с неавторизованного кошелька 200 млн PLA ($36,5 млн).
В январе ущерб криптоиндустрии от взломов и мошенничества составил ~$126,8 млн, согласно Immunefi.