AFX Trade, BSquaredNetwork e Verus foram todas vítimas de exploits nas últimas 24 horas.
No que muitos estão chamando de “Dia dos Hackers”, os três protocolos perderam coletivamente mais de $35 milhões em ativos cripto.
Indústria Cripto Atacada Com Três Hacks Separados
PeckShieldAlert disse que detectou um ataque ao protocolo AFX baseado em Arbitrum em 22 de julho, com perdas estimadas em cerca de $24,15 milhões USDC. A empresa de segurança on-chain acrescentou que o explorador transferiu os fundos roubados de Arbitrum para Ethereum, após o que os trocou por 12.467,5 ETH.
Menos de uma hora depois, PeckShieldAlert relatou que os atacantes drenaram o BSquaredNetwork de $8,59 B2 tokens na BNB Chain, resultando em uma perda de aproximadamente $3,86 milhões. Os hackers então rapidamente trocaram os tokens por mais de 5.000 WBNB, converteram-nos em 1.128 ETH e transferiram os fundos usando NEAR Intents. O impacto no mercado foi rápido, com o preço do B2 caindo mais de 15% após o exploit.
Não para por aí; a empresa de segurança blockchain Lookonchain também alertou o público sobre outro incidente, desta vez afetando o protocolo Verus de ponte cross-chain baseado em Ethereum. Neste caso, os exploradores levaram $7,55 milhões.
Além disso, a última exploração ocorreu cerca de dois meses depois que a Verus perdeu aproximadamente $11,58 milhões em um incidente separado. A Blockaid disse que o ataque de julho parece estar relacionado à exploração anterior, descrevendo os dois como envolvendo o mesmo contrato de ponte, o mesmo caminho de entrada e a mesma classe de bug.
Monahan Questiona a Segurança da AFX
Steven Goldfeder, um colaborador da Arbitrum, confirmou que a ponte comprometida era operada de forma independente pela AFX e não era uma de suas pontes nativas.
Enquanto isso, parece que uma tempestade está se formando em outro lugar, com o especialista em segurança on-chain Taylor Monahan questionando por que a ponte AFX tinha $24 milhões nela em primeiro lugar.
Ela revelou que encontrou alguns detalhes "aterrorizantes" após revisar uma auditoria recentemente publicada da ponte. Segundo ela, o protocolo tinha quase nenhuma cobertura de teste, várias questões sinalizadas pelos auditores foram reconhecidas, mas nunca corrigidas, e os auditores supostamente não conseguiram nem revisar completamente o código porque receberam apenas partes dele.
"Honestamente, eles parecem uma equipe super tranquila. Ah sim, provavelmente está tudo bem, vamos apenas esperar e depois enviar manualmente se precisarmos", escreveu ela.
Monahan diz que os maiores sinais de alerta foram o que as vulnerabilidades técnicas revelaram sobre a abordagem da equipe em relação à segurança, explicando que a situação sugeria uma cultura que não a priorizava.
Fonte: CryptoPotato
