Un hacker de 10 millones de dólares ataca el Exchange descentralizado Velocore

Velocore, un intercambio descentralizado (DEX) en las cadenas de bloques zkSync y Linea, fue explotado, lo que resultó en una pérdida de aproximadamente $10 millones.

Este incidente fue informado inicialmente por «Officer's Notes», un investigador y escritor de amenazas. Destaca vulnerabilidades persistentes en la industria de las criptomonedas.

Velocore investiga la piratería

Velocore informó que los piratas informáticos atacaron los tokens de su proveedor de liquidez. Estos son una parte integral de las operaciones del intercambio. Tras la infracción, los piratas informáticos ya transfirieron más de 700 Ethereum (ETH) a través de cadenas en la red principal de Ethereum.

Según los documentos de Velocore, el intercambio había pasado controles de seguridad realizados por Zokyo, Hacken y Scalebit. A pesar de esto, los piratas informáticos lograron explotar el intercambio descentralizado.

Al mismo tiempo, la Línea Blockchain experto una interrupción temporal de la producción de bloques durante el hack. Esta pausa duró aproximadamente una hora antes de que se reanudaran las operaciones normales. Las razones de esta interrupción aún no están claras.

Leer más: Seguridad de proyectos criptográficos: una guía para la detección temprana de amenazas

png«/>

Afortunadamente, los fondos estables de Velocore no se vieron afectados, lo que permitió el retiro de fondos de estas reservas. el equipo es laboral con expertos en seguridad y se comunicaron con intercambios centralizados (CEX) para congelar los activos robados, con el objetivo de mitigar daños mayores.

“Hemos identificado el mecanismo del exploit y estamos iniciando un proceso de comercio en cadena. Se está preparando un artículo post mortem. Localiza al explotador con las pistas dejadas. Más actualizaciones pronto. Velocore en la red principal de Telos no se vio afectado y estamos trabajando con la base mientras las funciones están congeladas. Brindaremos orientación sobre cómo retirar todos los fondos de manera segura en el futuro”, Velocore actualizado.

Los miembros de la comunidad que perdieron el fondo. pedido Reembolso de Velocore. Sin embargo, el proyecto aún no ha discutido planes de compensación y reembolso.

Este incidente es parte de una tendencia más amplia. Unos días antes, DMM Bitcoin, un intercambio japonés de criptomonedas, informó una asombrosa pérdida de 305 millones de dólares debido a una violación de seguridad. Estos ataques de seguimiento resaltan los continuos desafíos de seguridad de la industria. En lo que va de 2024, excluyendo el incidente del DMM de Bitcoin, la industria ha perdido más de 473,22 millones de dólares debido a diversos exploits.

En particular, en mayo de 2024 la industria de las criptomonedas perdió más de 52 millones de dólares debido a 21 incidentes distintos.