Хакеры вывели с платформ Nervos Network и BitoPro активы на общую сумму $14,5 млн

social-network-hacking.webp

  • 8 мая с горячего кошелька тайваньской BitoPro вывели средства на $11,5 млн. Команда уведомила об инциденте только сейчас.
  • Модульный блокчейн Nervos Network подвергся атаке на $3 млн.
Ончейн-сыщик ZachXBT обратил внимание на подозрительных отток цифровых активов стоимостью $11,5 млн из горячих кошельков тайваньской криптобиржи BitoPro, который произошел 8 мая.

Инцидент затронул монеты в сетях Tron, Ethereum, Solana и Polygon. По данным исследователя, похитители уже перевели активы в криптомиксер Tornado Cash, часть также конвертировали в биткоин через Thorchain, а затем отправили на приватный кошелек Wasabi Wallet.


BitoNotice-779x1024.webp

Об утечке средств представители торговой платформы уведомили только 2 июня — спустя 26 дней после атаки. При этом 9 мая биржа объявила о «техническом обслуживании» и приостановила вывод средств.

В недавнем обращении представители BitoPro подтвердили взлом. Согласно сообщению, горячий кошелек атаковали в ходе процесса перемещения монет.

«В момент инцидента немедленно сработал механизм экстренного реагирования, который безопасно перевел активы платформы на новый кошелек и заблокировал хакерскую деятельность, а также поручил сторонней профессиональной компании по кибербезопасности провести всестороннее расследование и отслеживание», — говорится в переведенном с китайского заявлении.

По утверждению представителей BitoPro, запасы цифровых активов платформы обеспечены, а права и интересы пользователей не затронуты. Детальные подробности об атаке и причинах задержки объявления остаются нераскрытыми.

Взлом модульного протокола 2 июня аналитики Cyvers Alerts зафиксировали цепочку подозрительных транзакций, связанных с модульным блокчейном Nervos Network. Злоумышленникам удалось вывести активы на общую сумму ~$3 млн. В том числе:

  • 257 800 USDT;
  • 898 300 USDC;
  • 60 300 DAI;
  • 539,09 ETH;
  • 0,79 WBTC;

Gsa02RQWEAA8k7Q-1024x544.webp

Все активы преступники обменяли на Ethereum, а затем отправили в Tornado Cash.

Команда протокола приостановила работу всех смарт-контрактов и начала расследование.



Напомним, в мае ущерб криптоиндустрии от взломов достиг $244 млн. Показатель оказался на 40% меньше предыдущего месяца.