Web3 инциденты атак и безопасности

Сообщение ChainCatcher, по данным Decrypt, протокол кросс-цепного моста Allbridge приостановил работу Core протокола из-за атаки с использованием флеш-кредита, в результате которой злоумышленник похитил около 1,65 миллиона долларов из ликвидного пула стейблкоинов Solana.Согласно анализу блокчейн-безопасности от PeckShield и CertiK, злоумышленник занял 1,12 миллиона долларов флеш-кредита через кредитный протокол Solana Kamino, а затем манипулировал ценовым механизмом пула Allbridge через несколько операций обмена стейблкоинов, чтобы обменять активы по низкой цене и перевести средства на адрес Ethereum.В процессе атаки злоумышленник обменял несколько тысяч долларов USDT на около 2,24 миллиона долларов USDC, после чего перевел средства на Ethereum и далее распределил. В настоящее время неясно, возможно ли вернуть часть средств.Allbridge заявила, что команда приостановила работу Core протокола по соображениям безопасности и потребовала от пострадавших поставщиков ликвидности немедленно вывести свои средства. Из-за атаки ликвидный пул оказался в дисбалансе, и некоторые трейдеры воспользовались арбитражной возможностью для получения прибыли. Allbridge призвала соответствующих пользователей вернуть прибыль, заявив, что средства будут использованы для компенсации пострадавшим LP.Команда сообщила, что в настоящее время средства пользователей не подвержены дальнейшему риску и что после завершения расследования будет опубликован подробный отчет о событии, а также планируется повторный запуск Core протокола после удаления ликвидного пула. Это уже второй случай, когда Allbridge сталкивается с подобной атакой с использованием флеш-кредита. В апреле 2023 года ликвидный пул протокола на BNB Chain понес убытки в размере около 573 тысяч долларов из-за аналогичной уязвимости, после чего проект заявил, что удалось вернуть большую часть средств и скорректировать механизм расчета ликвидности.

Сообщение ChainCatcher, SlowMist выпустила предупреждение о безопасности, сообщив, что Aurellion подвергся атаке, потеряв около 455,003 USDC (примерно 455 тысяч долларов США).Анализ указывает на то, что корень уязвимости заключается в функции initialize(address) в SafeOwnable Facet, которая не имеет эффективной защиты. Поскольку контракт Diamond не прошел путь инициализации при установке владельца, версия слота _initialized не была правильно обновлена, что позволило злоумышленнику повторно инициализировать контракт и перезаписать права владельца.Затем злоумышленник вызвал diamondCut, чтобы внедрить вредоносный Facet, и с помощью вредоносной функции pullERC20 перевел активы USDC, авторизованные пользователями, в конечном итоге завершив кражу средств.

ChainCatcher сообщает, что по данным The Street, кредитный протокол Purrlend подвергся атаке в сетях MegaETH и HyperEVM, понесши убытки около 1,52 миллиона долларов.Злоумышленники вывели из сети HyperEVM активы на сумму около 1,2 миллиона долларов, включая 449,683 USDC, 214,125 USDT, 194,745 USDH, а также часть UBTC, wstHYPE, UETH, kHYPE и WHYPE. Злоумышленники также вывели из сети MegaETH активы на сумму около 324 тысяч долларов, включая USDT, WETH и USDm.В настоящее время Purrlend приостановил работу протокола и начал расследование, адреса злоумышленников были идентифицированы в блокчейн-обозревателях обеих сетей.

On-chain data shows that the Kelp DAO's rsETH bridging protocol based on LayerZero has allegedly been exploited by hackers, resulting in a loss of 116,500 rsETH, worth approximately $292 million.Kelp DAO officials stated that they have detected suspicious cross-chain activities involving rsETH, and have now suspended the rsETH contracts on the mainnet and multiple Layer2s. They are working with security experts and will provide updates on the situation.