Взломы криптовалютных бирж в июле превысили $142 млн, CoinDCX понесла крупнейшие потери

cryptonews.ruDipublikasikan tanggal 2025-05-31Terakhir diperbarui pada 2025-08-01

Хакеры украли в июле $142 млн в ходе 17 атак, при этом взлом биржи CoinDCX стал крупнейшим инцидентом месяца. Сумма потерянных средств выросла на 27% по сравнению с $111 млн в июне, сообщила компания по блокчейн-безопасности PeckShield в соцсети X.

Несмотря на рост по сравнению с предыдущим месяцем, показатель все еще остается ниже на 46% по сравнению с аналогичным периодом прошлого года, когда хакеры украли $266 млн. Львиная доля средств ($230 млн) была похищена с индийской криптобиржи WazirX.

PeckShield отметила, что злоумышленник, который эксплуатировал децентрализованную биржу GMX и украл криптовалюту на $40 млн 11 июля, вернул украденные средства через несколько дней.

CoinDCX: крупнейший взлом июля

Индийская биржа CoinDCX была взломана 18 июля. Площадка потеряла $44 млн в результате того, что генеральный директор Сумит Гупта (Sumit Gupta) назвал «атакой на сервер». В связи с этим инцидентом был арестован один их сотрудников CoinDCX.

Всего несколькими днями ранее, 16 июля, биржа BigONE пострадала от атаки на инфраструктуру горячих кошельков, что привело к потере не менее $27 млн.

Тройку лидеров июля замыкает торговая платформа WOO X, которая была скомпрометирована в результате фишинговой атаки 24 июля, что привело к краже как минимум $14 млн.

Роб Бенке (Rob Behnke), председатель компании по блокчейн-безопасности Halborn, заявил в своем отчете, что злоумышленники, ответственные за взлом WOO X, использовали социальную инженерию в отношении одного из членов команды для получения доступа к устройствам. «Хакер успешно провел несколько транзакций в течение двух часов, прежде чем подозрительная активность была замечена и платформа отключила выводы». — сказал он.

Средства были украдены в нескольких блокчейнах, включая Bitcoin, Ethereum, BNB и Arbitrum. Аккаунтам, пострадавшим от инцидента, средства были возмещены компанией.

По словам Бенке, хакеры меняют тактику. Раньше они искали ошибки в в смарт-контрактах криптопроектов. Эти ошибки можно найти и исправить с помощью аудитов безопасности. Теперь хакеры переключились на другую стратегию: они атакуют не сам код, а то, что обеспечивает работоспособность проекта — серверы, базы данных, компьютеры сотрудников, процессы работы компании.

«Поскольку DeFi-хакеры становятся более изощренными и все чаще нацеливаются на бэкенд-системы и инфраструктуру, проектам необходимо озаботиться средствами контроля безопасности и процессами для смягчения этих угроз».

Bacaan Terkait

Segel Perusahaan Huvycon Disikat Ratusan Orang, ‘Deterrensi Nuklir’ Dalam Perang Bisnis Tingkat Tinggi Kembali Beraksi

Pada 19 Agustus, Haowei Huaxin mengumumkan bahwa ratusan orang memasuki gedung perusahaan, memboboti lemari besi, dan mengambil segel perusahaan termasuk segel Partai, segel perusahaan, segel kontrak, serta segel tanda tangan legal. Perusahaan ini adalah produsen semikonduktor dengan sertifikasi kerahasiaan nasional. Konflik ini berakar pada struktur kepemilikan. Didirikan pada 2010 oleh China Electronics Technology Group Corporation dan Haite High-tech, Haowei Huaxin kemudian melihat perubahan kepemilikan pada 2021 setelah investasi dari Zhengyi Financial. Ini mengakibatkan sengketa kontrol antara Haite High-tech (pemegang saham lama) dan pihak yang didukung Zhengyi (sekarang Qingdao Haiyue Holding). Sengketa ini telah melibatkan saling klaim, pengusiran pejabat, penyitaan aset perusahaan sebelumnya, dan bahkan tuduhan pengelolaan fasilitas semikonduktor yang tidak semestinya. Meskipun Haite High-tech memenangkan beberapa putusan pengadilan dan arbitrase pada 2024-2026 yang menguatkan hak nominasi direksinya, mereka belum berhasil mendapatkan kembali kendali operasional dan segel perusahaan. Nilai Haowei Huaxin diperkirakan antara 12 hingga 16 miliar yuan, sangat kontras dengan nilai tercatatnya sebesar 832 juta yuan dalam laporan Haite High-tech. Kehilangan kontrol atas aset berharga ini merupakan pukulan besar bagi Haite High-tech. Haite High-tech menyatakan tindakan "pengambilan segel" pada 19 Agustus adalah upaya advokasi pemegang saham yang disepakati oleh lima pemegang saham selain Qingdao Haiyue. Insiden "perebutan segel perusahaan" bukanlah hal baru dalam persengketaan bisnis Tiongkok, seperti yang terlihat dalam kasus NVC Lighting, Weihe Shares, Dangdang, Bitmain, dan Tanshi. Meskipun menguasai segel memberikan keuntungan operasional jangka pendek dengan memblokir aktivitas hukum pihak lain, hal ini tidak menyelesaikan sengketa kepemilikan yang mendasarinya. Pihak yang kehilangan segel dapat melaporkan ke polisi, mendeklarasikan segel hilang, atau mengajukan segel baru. Pada akhirnya, tindakan seperti ini hanya memperpanjang ketidakpastian, sebagaimana terlihat dalam kasus-kasus sebelumnya yang berlarut selama bertahun-tahun. Esensi tata kelola perusahaan yang baik tidak terletak pada penguasaan segel fisik.

marsbit22m yang lalu

Segel Perusahaan Huvycon Disikat Ratusan Orang, ‘Deterrensi Nuklir’ Dalam Perang Bisnis Tingkat Tinggi Kembali Beraksi

marsbit22m yang lalu

Dua 'Paus' di ETH Jual Aset Senilai $63 Juta di Tengah Tekanan Penjual yang Menguat

Platform analisis blockchain Lookonchain melaporkan bahwa dua "ikan paus" atau pemain besar telah menjual aset Ethereum ($ETH) senilai total sekitar $63 juta di tengah tekanan penjualan. Pemain pertama, yang dikenal sebagai "7 Siblings," menjual 14,000 $ETH senilai $32.85 juta dengan harga rata-rata $2,346. Entitas ini memiliki pola khas: membeli $ETH saat harga turun tajam dan kemudian mengambil keuntungan melalui transfer besar yang terkoordinasi. Meski masih menjadi salah satu dompet $ETH terbesar, aksi jualnya kali ini dianggap sebagai pengambilan keuntungan biasa. Beberapa jam kemudian, dompet anonim lain (0xFD10) menjual 11,252 stETH dan 1,824 $ETH, menghasilkan sekitar $30.78 juta. Berbeda dengan "7 Siblings", motif penjualan dompet ini kurang jelas. Penjualan besar-besaran ini merupakan bagian dari tren yang lebih luas, di mana pemegang jangka panjang dan trader swing memanfaatkan kenaikan harga dan stabilitas lokal untuk mengurangi posisi mereka. Meski terjadi penjualan, harga $ETH bertahan di sekitar $2,350, bahkan menunjukkan kenaikan dari level $2,286 beberapa jam sebelumnya. Aksi para "ikan paus" ini menjadi sorotan. Jika penjualan berlanjut dan harga tembus di bawah $2,300, perhatian bisa beralih ke zona $2,000. Namun, pemulihan harga yang berkelanjutan akan mengindikasikan bahwa penjualan Jumat lalu hanya pengambilan keuntungan sesaat, bukan awal dari fase distribusi yang lebih dalam.

cryptonews.ru53m yang lalu

Dua 'Paus' di ETH Jual Aset Senilai $63 Juta di Tengah Tekanan Penjual yang Menguat

cryptonews.ru53m yang lalu

Trading

Spot
活动图片