Saddle Finance suferă un hack de 10 milioane de dolari

TL; Repartizarea DR

• Hackerii scot 10 milioane de dolari din încălcarea Saddle Finance
• Platforma a suspendat deocamdată toate activitățile
• Block Sec previne furtul de 3.8 milioane de dolari

Escrocii și hackerii și-au continuat atacul, deoarece multe platforme continuă să sufere din cauza acțiunilor lor. Analiştii au sfătuit măsuri majore de securitate. Cu toate acestea, acești actori rău intenționați elaborează în mod constant noi metode pentru a-și desfășura operațiunile. Cel recent a văzut rețeaua Ronin pierde mai mult de 600 de milioane de dolari într-un atac pe pod. Cu toate acestea, cel mai recent atac de tip hack a făcut ca Saddle Finance să piardă mai mult de 10 milioane de dolari. Atacul a fost confirmat și difuzat de echipa de dezvoltare a Saddle Finance prin Twitter.

Saddle Finance suspendă activitățile pe platformă

Potrivit declarației echipei, aceasta a restricționat operațiunile majore pe site, inclusiv retragerile și accesul metapool. Saddle Finance acționează ca un schimb descentralizat, oferind utilizatorilor AMM activat Ethereum. Comercianții folosesc schimbul pentru a schimba active, cum ar fi BTC tokenizat, printre alte active cu alunecare redusă. Analiza prezentată de firma pe lanț, PeckShield, a explicat în detaliu modul în care hackerii au putut să efectueze actul.

Acesta a menționat că hackerii au efectuat rapid o serie de tranzacții în valoare totală de peste 10 milioane de dolari care au fost pierdute. Firma a mai remarcat că hackerii au accesat platforma folosind o metodă populară de hack și au mutat toate fondurile furate în Tornado Cash. În special, platforma îi ajută pe utilizatori să amestece fonduri, astfel încât sursa lor să nu poată fi urmărită. În ultimele luni, hackerii au folosit această tehnologie pentru a ascunde unde vor ajunge fondurile furate.

Block Sec previne furtul de 3.8 milioane de dolari

În declarația sa, PeckShield a spus că hackerii au compromis lib-ul MetaSwapUtil care a fost folosit pe platformă. De asemenea, a menționat că hackerul a mutat doar 1 ETH TornadoCash ca un test cu activele rămase încă în portofel. Firma a mai remarcat că aproximativ 300 de noi ETH au fost de asemenea trimise în Tornado Cash pentru a-și ascunde mișcarea.

Rapoartele au mai susținut că hack-ul ar fi putut ajunge la o sumă de 13 milioane de dolari dacă nu ar fi intervenția în timp util a Block Sec. Firma a reușit să evite furtul a peste 1,300 de Ethereum din pradă, care va costa 3.8 milioane de dolari pe piața actuală. Ei au reușit să prevină furtul folosind un bot intern care detectează și urmărește activitățile de hack. Block Sec a trimis activele digitale recuperate echipei Saddle Finance.