Web3 инциденты атак и безопасности

NEAR Intents выпустил уведомление о безопасности, подтвердившее атаку. Предварительное расследование показало, что уязвимость возникла из-за недостатков в инфраструктуре и взаимодействии контрактов Omni, в настоящее время завершен ремонт уязвимости контракта, ожидается восстановление основных услуг в течение 1 часа, и обещано полное возмещение ущерба пострадавшим активам.NEAR Intents сообщил, что услуги пополнения и вывода на нескольких публичных блокчейнах, таких как BSC, Polygon, TON, будут дополнительно приостановлены примерно на 12 часов, соответствующие дела были зарегистрированы и начато отслеживание на блокчейне.Затем блокчейн-детектив ZachXBT сообщил, что в горячем кошельке NEAR Intents на BSC произошло несколько аномальных выводов средств, украденные средства были переведены на KuCoin и далее кросс-цепочкой в сеть Биткойн. В настоящее время сумма, вовлеченная в дело, превышает 3,8 миллиона долларов.

Согласно мониторингу Blockaid, Flamingo Finance подвергся атаке, злоумышленник занял около 18 миллионов долларов США в USDT через Morpho Flash Loan, в процессе сделки заложив Curve USDP LP в Strategy для повышения цены доли VaultYUSDT, а затем выкупил ликвидность aUSDT.В настоящее время злоумышленник уже реализовал прибыль около 345,9 тысячи долларов США в USDT.

Сообщение ChainCatcher, по данным Decrypt, протокол кросс-цепного моста Allbridge приостановил работу Core протокола из-за атаки с использованием флеш-кредита, в результате которой злоумышленник похитил около 1,65 миллиона долларов из ликвидного пула стейблкоинов Solana.Согласно анализу блокчейн-безопасности от PeckShield и CertiK, злоумышленник занял 1,12 миллиона долларов флеш-кредита через кредитный протокол Solana Kamino, а затем манипулировал ценовым механизмом пула Allbridge через несколько операций обмена стейблкоинов, чтобы обменять активы по низкой цене и перевести средства на адрес Ethereum.В процессе атаки злоумышленник обменял несколько тысяч долларов USDT на около 2,24 миллиона долларов USDC, после чего перевел средства на Ethereum и далее распределил. В настоящее время неясно, возможно ли вернуть часть средств.Allbridge заявила, что команда приостановила работу Core протокола по соображениям безопасности и потребовала от пострадавших поставщиков ликвидности немедленно вывести свои средства. Из-за атаки ликвидный пул оказался в дисбалансе, и некоторые трейдеры воспользовались арбитражной возможностью для получения прибыли. Allbridge призвала соответствующих пользователей вернуть прибыль, заявив, что средства будут использованы для компенсации пострадавшим LP.Команда сообщила, что в настоящее время средства пользователей не подвержены дальнейшему риску и что после завершения расследования будет опубликован подробный отчет о событии, а также планируется повторный запуск Core протокола после удаления ликвидного пула. Это уже второй случай, когда Allbridge сталкивается с подобной атакой с использованием флеш-кредита. В апреле 2023 года ликвидный пул протокола на BNB Chain понес убытки в размере около 573 тысяч долларов из-за аналогичной уязвимости, после чего проект заявил, что удалось вернуть большую часть средств и скорректировать механизм расчета ликвидности.

Сообщение ChainCatcher, SlowMist выпустила предупреждение о безопасности, сообщив, что Aurellion подвергся атаке, потеряв около 455,003 USDC (примерно 455 тысяч долларов США).Анализ указывает на то, что корень уязвимости заключается в функции initialize(address) в SafeOwnable Facet, которая не имеет эффективной защиты. Поскольку контракт Diamond не прошел путь инициализации при установке владельца, версия слота _initialized не была правильно обновлена, что позволило злоумышленнику повторно инициализировать контракт и перезаписать права владельца.Затем злоумышленник вызвал diamondCut, чтобы внедрить вредоносный Facet, и с помощью вредоносной функции pullERC20 перевел активы USDC, авторизованные пользователями, в конечном итоге завершив кражу средств.

ChainCatcher сообщает, что по данным The Street, кредитный протокол Purrlend подвергся атаке в сетях MegaETH и HyperEVM, понесши убытки около 1,52 миллиона долларов.Злоумышленники вывели из сети HyperEVM активы на сумму около 1,2 миллиона долларов, включая 449,683 USDC, 214,125 USDT, 194,745 USDH, а также часть UBTC, wstHYPE, UETH, kHYPE и WHYPE. Злоумышленники также вывели из сети MegaETH активы на сумму около 324 тысяч долларов, включая USDT, WETH и USDm.В настоящее время Purrlend приостановил работу протокола и начал расследование, адреса злоумышленников были идентифицированы в блокчейн-обозревателях обеих сетей.