AFX Trade, BSquaredNetwork und Verus sind in den letzten 24 Stunden alle Opfer von Angriffen geworden.
In dem, was viele als „Tag der Hacker“ bezeichnen, haben die drei Protokolle insgesamt über 35 Millionen Dollar in Krypto-Assets verloren.
Krypto-Industrie von drei separaten Hacks betroffen
PeckShieldAlert berichtete, dass es am 22. Juli einen Angriff auf das auf Arbitrum basierende Protokoll AFX entdeckt hat, mit geschätzten Verlusten von etwa 24,15 Millionen USDC. Die On-Chain-Sicherheitsfirma fügte hinzu, dass der Angreifer die gestohlenen Gelder von Arbitrum nach Ethereum transferierte, nachdem er sie gegen 12.467,5 ETH getauscht hatte.
Weniger als eine Stunde später berichtete PeckShieldAlert, dass Angreifer BSquaredNetwork um 8,59 B2-Token auf der BNB-Chain erleichtert hatten, was zu einem Verlust von etwa 3,86 Millionen Dollar führte. Die Hacker tauschten die Token dann schnell gegen mehr als 5.000 WBNB, wandelten sie in 1.128 ETH um und transferierten die Gelder mit NEAR Intents. Die Auswirkungen auf den Markt waren schnell, da der Preis von B2 nach dem Angriff um über 15 % fiel.
Es hört hier nicht auf; die Blockchain-Sicherheitsfirma Lookonchain warnte ebenfalls die Öffentlichkeit vor einem weiteren Vorfall, der diesmal das Ethereum-basierte Cross-Chain-Bridge-Protokoll Verus betrifft. In diesem Fall machten sich die Angreifer mit 7,55 Millionen Dollar davon.
Zusätzlich kommt der neueste Exploit etwa zwei Monate nachdem Verus in einem separaten Vorfall rund 11,58 Millionen Dollar verloren hat. Blockaid sagte, dass der Angriff im Juli anscheinend mit dem vorherigen Exploit zusammenhängt und die beiden als involvierend den gleichen Brückenvertrag, denselben Eintrittspfad und dieselbe Fehlerklasse beschreibt.
Monahan hinterfragt die Sicherheit von AFX
Steven Goldfeder, ein Mitwirkender bei Arbitrum, hat bestätigt, dass die kompromittierte Brücke unabhängig von AFX betrieben wurde und nicht eine der nativen Brücken war.
In der Zwischenzeit scheint sich anderswo ein Sturm zusammenzubrauen, da der On-Chain-Sicherheitsexperte Taylor Monahan in Frage stellt, warum die AFX-Brücke ursprünglich 24 Millionen Dollar darauf hatte.
Sie enthüllte, dass sie einige „beängstigende“ Details gefunden hatte, nachdem sie ein kürzlich veröffentlichtes Audit der Brücke durchgesehen hatte. Laut ihr hatte das Protokoll fast keine Testabdeckung, mehrere von den Prüfern angegebene Probleme wurden anerkannt, aber nie behoben, und die Prüfer konnten angeblich den Code nicht einmal vollständig überprüfen, da sie nur Teile davon erhielten.
„Ehrlich gesagt, sie scheinen ein super entspanntes Team zu sein. Ah ja, es ist wahrscheinlich in Ordnung, wir warten einfach ab und senden dann manuell, wenn wir müssen“, schrieb sie.
Monahan sagt, dass die größten Warnsignale das waren, was die technischen Schwachstellen über den Ansatz des Teams zur Sicherheit offenbarten, und erklärt, dass die Situation eine Kultur suggerierte, die sie nicht priorisierte.
Quelle: CryptoPotato
