Взлом более 20 криптопроектов: ущерб свыше $2,7 млн

За выходные хакеры атаковали более 20 криптопроектов и сервисов, нанеся ущерб не менее $2,7 млн.

Крупнейшие инциденты затронули Chainalysis, b14g, Troves и Premia V3. Злоумышленники использовали уязвимости смарт-контрактов и ошибки в механизмах вывода средств.

Атаки на инфраструктуру

• Chainalysis: утечка имен и email клиентов через внутренние системы
• b14g: вывод $1,47 млн токенов CORE из-за ошибки логики
• Troves: кража $667k BTC через старый смарт-контракт
• Premia V3: хищение $450k с использованием флеш-кредита
• BTCPay Server: вывод BTC из кошельков пользователей устаревших версий
• Talis Protocol: угон 5700 NFT с прибылью около $3100
• Solana Mobile: фишинговое приложение SKR Claim в dApp Store

DNS-атака на Name.com

Злоумышленники подменили сайты Flap, Kintsu, Pickle Finance и других проектов через регистратор Name.com. Посетители перенаправлялись на вредоносные страницы для подписания транзакций похищения средств.