Tajovuzkorlar 30-may tongida «Gravity Bridge» Ethereum tarafidagi shartnomasidan taxminan 5,4 million dollar pulni olib chiqib ketishdi. On-chain tahlilchilar bu voqeaga «Gravity Bridge» shartnomasining zaifligi emas, balki imzo chekadigan kalitning (maxfiy kodning) buzilishi sabab bo’lganini ta’kidlamoqda.
Bu xakerlikda 4,3 million dollar qiymatidagi USD Coin (USDC) va jami 274 ta efir (ETH), ya’ni 553 ming dollarlik mablag’ olib chiqib ketilgan. «PeckShield» xavfsizlik kompaniyasi ham 434 ming dollarlik Tether (USDT) va 64 ming dollar qiymatidagi PAYG tokenlarining ham yo’qotilganini qayd etdi.
«Gravity Bridge» xakerlik hujumi tafsilotlari
Bu mablag’lar to’liq tekshirilgan Ethereum shartnomasidan olib chiqib ketilgan. Shartnoma maxsus huquqlarga ega bo’lganligi sababli, noqonuniy chiqarib olingan pul ham ruxsat etilgandek ko’ringan. On-chain tahlilchi «Specter» voqeani birinchi bo‘lib fosh qildi va ushbu xakerlik bilan bog‘liq ikki ta tajovuzkor manzilini aniqladi.
«PeckShield» kompaniyasining ma’lumotiga ko‘ra, hujumchi mablag‘larning bir qismini manbaini yashirish maqsadida «ChangeNow» va «Binance» birjalari orqali o‘tkazgan. «Cyvers Alerts» va boshqa on-chain kuzatuv xizmatlari ushbu raqamlarni tez orada tasdiqlashdi.
Bizni «X» ijtimoiy tarmog’i orqali kuzatib boring – eng so‘nggi yangiliklarni o‘z vaqtida olish uchun
Xaker asosiy barqaror tokenlarni Efirga (ETH) almashtirdi va hozirda taxminan 2 102 Efir (ETH), ya’ni 4,23 million dollarlik aktivga egalik qilmoqda.
Ko‘priklar kriptosohadagi eng zaif nuqta bo‘lib qolmoqda
«Gravity Bridge» Ethereum blokcheynini «Cosmos» ekotizimi bilan IBC texnologiyasi orqali bog‘laydi va masalan, USDC kabi aktivlarni turli blokcheynlar o‘rtasida erkin o‘tkazish imkonini beradi. Hujumdan avval bu ko‘prikning umumiy bloklangan qiymati 11,5 million dollar atrofida edi.
Avvalgi ko‘prikka qilingan kiberhujumlar, jumladan «Ronin» va «Poly Network» (har ikkisi – tashkilot) misolida ham, muhim kalitlar bir joyda jamlanishi – butun tizim uchun yagona himoyasiz nuqtaga aylanishini ko‘rsatgan.
«PeckShield» kompaniyasi oldin faqat may oyining o‘zida 8 ta yirik ko‘prikdagi xakerlik holatlari bo‘yicha umumiy zarar 328,6 million dollarni tashkil etganini aniqlagan.
Bundan avval ham «Meter Bridge» xakerlik holati va bu sohada validatorlarning maxfiy kalitlari bilan bog‘liq muammolar qayd etilgan.
Barqaror tokenlarni chiqaruvchi kompaniyalar hujumdan so‘ng zarur manzillarni bir necha daqiqada qora ro‘yxatga kiritishi mumkin. Lekin «ChangeNow» kabi egalik qilinmaydigan, markazsizlashtirilgan xizmatlar orqali o‘tkazilgan mablag‘larni qaytarib olish juda qiyin.
Qolgan Efir (ETH) zaxiralari to‘liq «Etherscan» blokcheyn ko‘zgusida kuzatiladi, lekin ularni parchalash, aralashtirish yoki boshqa blokcheynlarga o‘tkazish imkoni ham mavjud.
Hozircha «Gravity Bridge» jamoasi bu borada rasmiy bayonot bergani yo‘q.
