Saddle Finance lider under et hack på 10 millioner dollars

TL; DR opdeling

• Hackere kasserer $10 millioner i Saddle Finance-brud
• Platformen har suspenderet alle aktiviteter indtil videre
• Block Sec afværger tyveri på 3.8 millioner dollars

Svindlere og hackere er fortsat med deres angreb, da mange platforme fortsat lider under deres handlinger. Analytikere har rådgivet om større sikkerhedsforanstaltninger. Disse ondsindede aktører udtænker dog konsekvent nye metoder til at udføre deres operationer. Den seneste så Ronin-netværket miste mere end $600 millioner i et broangreb. Det seneste hackangreb har dog set, at Saddle Finance har mistet mere end 10 millioner dollars. Angrebet har været bekræftet og udsendt af Saddle Finances udviklingsteam via Twitter.

Saddle Finance suspenderer aktiviteter på platformen

Ifølge erklæringen fra holdet har det begrænset større operationer på hjemmesiden, herunder tilbagetrækninger og metapool-adgang. Saddle Finance fungerer som en decentral udveksling, der giver brugerne AMM på Ethereum. Handlende udnytter børsen til at bytte aktiver såsom tokeniseret BTC, blandt andre lavglidningsaktiver. Analysen indsendt af kædefirmaet PeckShield forklarede i detaljer, hvordan hackerne var i stand til at udføre handlingen.

Den nævnte, at hackerne var hurtige til at udføre en række transaktioner på i alt over 10 millioner dollars, der gik tabt. Firmaet bemærkede også, at hackerne fik adgang til platformen ved hjælp af en populær hackmetode og flyttede alle de stjålne midler ind i Tornado Cash. Platformen hjælper især brugere med at blande midler, så deres kilde ikke kan spores. I de sidste par måneder har hackere udnyttet denne teknologi til at skjule, hvor stjålne penge vil ende.

Block Sec afværger tyveri på 3.8 millioner dollars

I sin erklæring sagde PeckShield, at hackerne kompromitterede MetaSwapUtil lib, der blev brugt på platformen. Det nævnte også, at hackeren kun flyttede 1 ETH væk fra Tornado kontanter som en test med de resterende aktiver stadig siddende i deres pung. Firmaet bemærkede også, at omkring 300 nye ETH også er blevet sendt ind i Tornado Cash for at skjule dens bevægelse.

Rapporter hævdede også, at hacket kunne have kostet 13 millioner dollars, hvis det ikke var for den rettidige intervention fra Block Sec. Firmaet var i stand til at afværge tyveri af over 1,300 Ethereum fra byttet, som vil koste $3.8 millioner på dagens marked. De var i stand til at forhindre tyveri ved at bruge en intern bot, der registrerer og sporer hack-aktiviteter. Block Sec har sendt de gendannede digitale aktiver til Saddle Finance-teamet.