Un hacker mobilita 7,4 milioni di dollari rubati a Hundred Finance; Gli attacchi crypto mostrano un calo nell'aprile 2024
Summary:
L'hacker, che ha rubato 7,4 milioni di dollari dal protocollo di finanza decentralizzata (DeFi), Hundred Finance, ha iniziato a trasferire la criptovaluta rubata dopo un anno di inattività. Il portafoglio digitale appartenente all'autore del reato ora ammonta a beni per un valore di 4,3 milioni di dollari in varie criptovalute. Hundred Finance aveva subito una violazione della sicurezza nel 2023 e un altro exploit nel 2022, quest'ultimo con una perdita di 6 milioni di dollari. Tuttavia, secondo quanto riportato dalla società di sicurezza blockchain CertiK e dalla società di sicurezza crittografica PeckShield, le perdite dovute agli attacchi flash loan e agli incidenti generali di hacking delle criptovalute sono notevolmente diminuite nell'aprile 2024.
Il criminale informatico responsabile del furto di 7,4 milioni di dollari dall'applicazione di finanza decentralizzata (DeFi), Hundred Finance, ha iniziato a mobilitare la criptovaluta rubata dopo un periodo di inattività di 12 mesi. Il primo giorno di maggio, l'autore ha trasferito circa 800.000$ di Ether (ETH) e Tether (USDT) dall'exchange decentralizzato (DEX) di Curve, dove era stato conservato come liquidità per oltre un anno. La conversione di USDT e altri asset digitali in ETH da parte dell'hacker ha successivamente aumentato il possesso di ETH da parte dell'autore del reato di oltre 1 milione di dollari. Il portafoglio digitale del criminale ora contiene un valore totale di 4,3 milioni di dollari, comprese criptovalute come Dai, Wrapped Ether, Frax e Wrapped Bitcoin.
Il 15 aprile 2023, Hundred Finance ha annunciato di essere stata vittima di una violazione della sicurezza sulla rete layer-2, Optimism. CertiK, una società di sicurezza blockchain, ha dichiarato che l'aggressore ha sfruttato il tasso di cambio tra i token ERC-20 e hTOKENS, consentendo loro di estrarre più token di quelli originariamente investiti. Gli attacchi flash loan, come vengono definiti nella scena DeFi, comportano il prestito non garantito di grandi quantità di denaro da piattaforme di prestito. Il mutuatario sfrutta quindi questi asset per regolare artificialmente il valore delle valute digitali sulle piattaforme DeFi. Nella debacle di Hundred Finance, sono stati ottenuti prestiti sostanziali falsificando il tasso di cambio.
Nel 2022 Hundred Finance è stata colpita da un altro exploit, questa volta sulla Gnosis Chain, che ha portato alla scomparsa della liquidità della piattaforma tramite un attacco di reentrancy e un conseguente danno di 6 milioni di dollari.
Gli attacchi flash loan, nonostante abbiano causato notevoli turbolenze nel settore della finanza digitale nel recente passato, sono diminuiti notevolmente nell'aprile 2024, traducendosi in un notevole minor numero di perdite derivanti da tali incidenti. La valutazione di CertiK mostra che tali attacchi hanno portato a una semplice perdita di $ 129.000 ad aprile, con il singolo evento più significativo che ha subito una perdita di soli $ 55.000. Secondo il rapporto, si tratta della perdita più bassa dovuta agli attacchi flash loan da febbraio 2022.
Inoltre, il mese di aprile ha visto anche una diminuzione delle perdite generali dovute agli attacchi crypto. PeckShield, una società di sicurezza, ha riferito che le perdite totali dovute agli hack nel mese si sono attestate a un modesto 60 milioni di dollari. Ciò segna un calo considerevole rispetto alle perdite di 360 milioni di dollari e 187 milioni di dollari registrate nei due mesi precedenti di febbraio e marzo.
Published At
5/2/2024 2:01:16 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.