Παλιά Πορτοφόλια Ethereum Αδειάστηκαν σε Συντονισμένη Επίθεση, οι Απώλειες Ξεπέρασαν τα $800K

Αυτή την εβδομάδα, εκατοντάδες πορτοφόλια Ethereum, πολλά από τα οποία ήταν ανενεργά για επτά ή περισσότερα χρόνια, αδειάστηκαν σε ό,τι οι παρατηρητές on-chain αποκάλεσαν ενεργή εκστρατεία αδειάσματος που συνδέεται με τις ίδιες διευθύνσεις εισβολέων.

Σύμφωνα με ορισμένους, οι απώλειες έχουν ήδη ξεπεράσει τα $800.000.

Τι Συνέβη και Τι Γνωρίζουμε Μέχρι Στιγμής

Ένα θύμα, που δημοσίευε με το ψευδώνυμο Capitulation.eth, ήταν το πρώτο που έδωσε το σύνθημα συναγερμού, λέγοντας ότι τα κεφάλαια είχαν φύγει από το πορτοφόλι του χωρίς εξουσιοδότηση και σημειώνοντας ότι και άλλοι «μηδενίζονταν» επίσης.

Αυτό επιβεβαιώθηκε από τον αναλυτή κρυπτονομισμάτων Wazz, ο οποίος μοιράστηκε δεδομένα on-chain που δείχνουν μια μοναδική διεύθυνση να σαρώνει πορτοφόλια που είχαν μετακινήσει κεφάλαια για τελευταία φορά ακόμα και το 2019.

Ένας άλλος αναλυτής, ο Specter, έθεσε τον αριθμό των θυμάτων στις εκατοντάδες και εκτίμησε τις συνολικές απώλειες πάνω από $800.000. Σύμφωνα με αυτόν, ο εισβολέας κατέθεσε 2 ETH σε ένα ανταλλακτήριο, πιθανώς μετατραπέντα σε Monero, και ξεχωριστά μεταγεφύρωσε 324 ETH, αξίας περίπου $734.000, στο δίκτυο Bitcoin μέσω Thorchain.

Αυτό που είναι εντυπωσιακό στην επίθεση είναι η ηλικία των εμπλεκόμενων πορτοφολιών. Ο Specter σημείωσε ότι τα περισσότερα επηρεαζόμενα πορτοφόλια δημιουργήθηκαν μεταξύ τεσσάρων και οκτώ χρόνων πριν, με ελάχιστες εξαιρέσεις.

Οι ερευνητές της κοινότητας συμφωνούν σε μεγάλο βαθμό ότι δεν πρόκειται για ευπάθεια έξυπνου συμβολαίου ή εκμετάλλευση έγκρισης token. Ο προγραμματιστής Fitna ήταν ξεκάθαρος σχετικά:

Η κρυπτογράφος Mikerah πρόσφερε παρόμοια ανάγνωση, υποδηλώνοντας ότι το μοτίβο παραπέμπει σε μια παλαιότερη διαδικασία δημιουργίας κλειδιών που χρησιμοποιούσε αδύναμη εντροπία, προσθέτοντας ότι το σενάριο είναι «πραγματικά τρομακτικό να το σκεφτείς».

Ο προγραμματιστής Rahul Saxena χρησιμοποίησε το περιστατικό για να παροτρύνει τους χρήστες να ελέγξουν τα πορτοφόλια τους για παλιές εγκρίσεις token και υπέδειξε το revoke.cash ως εργαλείο για την αφαίρεσή τους, αν και ο Fitna και άλλοι τόνισαν ότι οι απάτες έγκρισης είναι ξεχωριστές από αυτό που φαίνεται να συμβαίνει εδώ.

Ο Απρίλιος Ήταν Ήδη ένας Τρομερός Μήνας για την Ασφάλεια DeFi

Αυτή η επίθεση έγινε την τελευταία ημέρα αυτού που ο αναλυτής Abdul περιέγραψε ως «τον χειρότερο μήνα ποτέ όσον αφορά τα exploits DeFi», με περίπου $635 εκατομμύρια χαμένα σε 28 περιστατικά μέσα σε 30 ημέρες.

Η λίστα ξεκινά από ένα exploit $285 εκατομμυρίων στο Drift την 1η Απριλίου έως μια επίθεση άνω των $5 εκατομμυρίων στο Wasabi Protocol την ίδια ημέρα που επισημάνθηκε το αδείασμα των ανενεργών πορτοφολιών.

Το μεγαλύτερο μεμονωμένο περιστατικό του μήνα ήταν το exploit του KelpDAO στις 18 Απριλίου, στο οποίο οι εισβολείς αδείασαν σχεδόν $294 εκατομμύρια από τη σύμβαση γέφυρας του πρωτοκόλλου liquid restaking, μετατρέποντας τα κλεμμένα κεφάλαια σε ETH και διασκορπίζοντάς τα σε Ethereum και Arbitrum.

Μια επίθεση στο Syndicate Network, που αναφέρθηκε στις 29 Απριλίου, πρόσθεσε άλλα $330.000 στο σύνολο όταν μια διεύθυνση απέκτησε 18,5 εκατομμύρια token SYND μέσω μιας παραβίασης γέφυρας και τα πούλησε, στέλνοντας το SYND να πέσει περισσότερο από 37% μέσα σε 24 ώρες.

The post Old Ethereum Wallets Drained in Coordinated Attack, Losses Pass $800K appeared first on CryptoPotato.