Optimismens Quixotic hacket, lover at refundere alle berørte brugere PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

Optimism's Quixotic hacket, lover at refundere alle berørte brugere

Tidsstempel: 1. juli 2022 kl. 12:32

Quixotic – en NFT-markedsplads, der kører på Optimisme – afslørede, at uretværker brød dens sikkerhed og drænede ERC-20-tokens. Organisationen forsikrede, at brugere med stjålne aktiver vil blive refunderet.

Det seneste angreb

I et nyligt tweet afslørede Quixotic, at kriminelle angreb dens "Tilbud"-funktion og stjal ERC-20-tokens. Holdet rådede sine kunder til at annullere deres tilbud "med det samme", og tilføjede, at alle markedspladsoperationer vil blive stoppet.

På den anden side garanterede Quixotic, at de klienter, der er berørt af angrebet, vil blive fuldt refunderet for deres tab i de kommende dage. Ikke-fungible tokens, der er opført på markedspladsen, er uskadt af cyberangrebet.

Ifølge DappRadar er Quixotic den største NFT-markedsplads for optimisme. Det har tiltrukket over 9,000 brugere i den seneste måned, som har gennemført mere end 22,000 transaktioner. Det registrerede handelsvolumen for den periode var cirka $405,000.

Sagaen med harmoni

I sidste uge trak endnu et angreb i kryptovaluta-området overskrifterne - det af Harmony Protocol. Sidstnævntes Horizon Bridge var overtrådt af hackere, der stjal Ethereum for næsten 100 millioner dollars.

Kort efter at have identificeret problemet, har Harmony tilbydes angriberen en dusør på $1 million til gengæld for de stjålne midler og deling af udnyttelsesoplysninger. Den anonyme hacker afslog tilbuddet, da de også begyndte at hvidvaske aktiverne gennem Tornado Cash.

En efterfølgende undersøgelse udført af Elliptic Enterprises hævdede at organisationen bag røveriet var det nordkoreanske hackerkollektiv – Lazarus Group:

"Der er stærke indikationer på, at Nordkoreas Lazarus-gruppe kan være ansvarlig for dette tyveri, baseret på arten af ​​hacket og den efterfølgende hvidvaskning af de stjålne midler."

Ifølge Elliptics analyse målrettede de kriminelle brugernavn og adgangskode legitimationsoplysninger for Harmonys ansatte i Asien og Stillehavsområdet for at bryde protokollens sikkerhedssystem. Senere brugte de automatiske hvidvasktjenester til at flytte de stjålne midler i nattetimerne.

Virksomheden fastholdt endvidere, at Lazarus Group allerede har overført over 40% af de 100 millioner dollars til en Tornado Cash-mixer.

Tidsstempel:

Mere fra CryptoPotato