3 сентября хакер атаки на Penpie протокол перевел около $7 миллионов украденных средств через криптовалютный миксер Tornado Cash в течение 12 часов после похищения $27 миллионов.
Хакер Penpie и отмывание средств
4 сентября Web3 компания по безопасности Cyvers сообщила о переводе хакером 26% похищенных средств на адрес Tornado Cash. По данным компании по безопасности блокчейн PeckShield, хакер продолжает отмывать украденные средства через многочисленные транзакции на различные адреса Tornado Cash. Penpie протокол приостановил все депозиты и выводы после взлома на $27 миллионов.
Продолжение атак и меры безопасности
«В 17:45 UTC, атакующий развернул первый контракт, который использовался для атаки», - заявила компания Pendle в посте на X 4 сентября. Pendle связалась с экспертами по безопасности Seal 911, чтобы предотвратить дальнейшие атаки. Все контракты на Pendle были приостановлены, что помогло остановить дальнейшие попытки вывода активов из Penpie, тем самым защитив $105 миллионов, которые могли быть выведены хакером. > «В 00:50 UTC, после строгих проверок и координации со всеми заинтересованными сторонами, контракты Pendle были успешно разблокированы, и нормальная работа возобновилась.»
Значимые инциденты и статистика
Отчет Immunfi от 29 августа показал, что с начала года было похищено более $1,2 миллиарда в результате хаков и эксплуатации уязвимостей, что на 15,5% больше по сравнению с аналогичным периодом 2023 года, когда было похищено около $1 миллиарда. 3 сентября Федеральное бюро расследований США предупредило, что северокорейские киберпреступники нацеливаются на сотрудников компаний по децентрализованным финансам и криптовалютам, чтобы похищать средства посредством сложных и изощренных кампаний по социальной инженерии. 1 сентября компания по безопасности PeckShield сообщила, что финансовые потери от хаков в августе 2024 года превысили $313 миллионов. Две самые значимые атаки за месяц привели к похищению около $238 миллионов в биткойнах (BTC) и $55 миллионов в Dai (DAI).
Последние инциденты подчеркивают необходимость усиления мер безопасности в сфере криптовалют и децентрализованных финансов. Компании продолжают предпринимать шаги для предотвращения дальнейших атак и восстановления своих операций после инцидентов.
Комментарии