Хакеры вывели с платформ Nervos Network и BitoPro активы на общую сумму $14,5 млн

• 8 мая с горячего кошелька тайваньской BitoPro вывели средства на $11,5 млн. Команда уведомила об инциденте только сейчас.
• Модульный блокчейн Nervos Network подвергся атаке на $3 млн.

Ончейн-сыщик ZachXBT обратил внимание на подозрительных отток цифровых активов стоимостью $11,5 млн из горячих кошельков тайваньской криптобиржи BitoPro, который произошел 8 мая. 

Инцидент затронул монеты в сетях Tron, Ethereum, Solana и Polygon. По данным исследователя, похитители уже перевели активы в криптомиксер Tornado Cash, часть также конвертировали в биткоин через Thorchain, а затем отправили на приватный кошелек Wasabi Wallet.

Об утечке средств представители торговой платформы уведомили только 2 июня — спустя 26 дней после атаки. При этом 9 мая биржа объявила о «техническом обслуживании» и приостановила вывод средств. 

В недавнем обращении представители BitoPro подтвердили взлом. Согласно сообщению, горячий кошелек атаковали в ходе процесса перемещения монет. 

«В момент инцидента немедленно сработал механизм экстренного реагирования, который безопасно перевел активы платформы на новый кошелек и заблокировал хакерскую деятельность, а также поручил сторонней профессиональной компании по кибербезопасности провести всестороннее расследование и отслеживание», — говорится в переведенном с китайского заявлении.

По утверждению представителей BitoPro, запасы цифровых активов платформы обеспечены, а права и интересы пользователей не затронуты. Детальные подробности об атаке и причинах задержки объявления остаются нераскрытыми.

Взлом модульного протокола 

2 июня аналитики Cyvers Alerts зафиксировали цепочку подозрительных транзакций, связанных с модульным блокчейном Nervos Network. Злоумышленникам удалось вывести активы на общую сумму ~$3 млн. В том числе: 

• 257 800 USDT;
• 898 300 USDC;
• 60 300 DAI;
• 539,09 ETH;
• 0,79 WBTC;

Все активы преступники обменяли на Ethereum, а затем отправили в Tornado Cash.

Команда протокола приостановила работу всех смарт-контрактов и начала расследование. 

We’ve detected abnormal activity on #ForceBridge and have paused the service as a precaution. Our team is investigating.Updates will be shared ASAP. Thank you for your patience.

Напомним, в мае ущерб криптоиндустрии от взломов достиг $244 млн. Показатель оказался на 40% меньше предыдущего месяца.