Saddle Finance lijdt aan een hack van $ 10 miljoen

TL; DR uitsplitsing

• Hackers smokkelen $10 miljoen in de inbreuk op Saddle Finance
• Het platform heeft voorlopig alle activiteiten opgeschort
• Block Sec voorkomt diefstal van $3.8 miljoen

Oplichters en hackers zijn doorgegaan met hun aanval, omdat veel platforms nog steeds onder hun acties lijden. Analisten hebben grote veiligheidsmaatregelen geadviseerd. Deze kwaadwillende actoren bedenken echter voortdurend nieuwe methoden om hun operaties uit te voeren. De recente zag het Ronin-netwerk meer dan $ 600 miljoen verliezen door een brugaanval. Door de laatste hackaanval heeft Saddle Finance echter meer dan $10 miljoen verloren. De aanval is geweest bevestigd en uitgezonden door het ontwikkelingsteam van Saddle Finance via Twitter.

Saddle Finance schort de activiteiten op het platform op

Volgens de verklaring van het team heeft het grote activiteiten op de website beperkt, inclusief opnames en toegang tot de metapool. Saddle Finance fungeert als een gedecentraliseerde beurs die gebruikers AMM biedt Ethereum. Handelaren maken gebruik van de beurs om activa zoals tokenized BTC te ruilen, naast andere activa met een lage slippage. In de analyse van ketenbedrijf PeckShield werd gedetailleerd uitgelegd hoe de hackers de handeling konden uitvoeren.

Daarin werd vermeld dat de hackers snel een reeks transacties hadden uitgevoerd waarbij in totaal meer dan 10 miljoen dollar verloren was gegaan. Het bedrijf merkte ook op dat de hackers toegang hadden gekregen tot het platform via een populaire hackmethode en al het gestolen geld naar Tornado Cash hadden verplaatst. Met name helpt het platform gebruikers fondsen te mixen, zodat hun bron niet traceerbaar is. De afgelopen maanden hebben hackers deze technologie gebruikt om te verbergen waar gestolen geld terecht zal komen.

Block Sec voorkomt diefstal van $3.8 miljoen

In zijn verklaring zei PeckShield dat de hackers de MetaSwapUtil-lib die op het platform werd gebruikt, in gevaar brachten. Er werd ook vermeld dat de hacker slechts 1 ETH verwijderd had TornadoCash als test terwijl de resterende bezittingen nog in hun portemonnee zitten. Het bedrijf merkte ook op dat ongeveer 300 nieuwe ETH ook naar Tornado Cash is gestuurd om de beweging ervan te verbergen.

Rapporten beweerden ook dat de hack 13 miljoen dollar had kunnen bedragen als Block Sec niet tijdig had ingegrepen. Het bedrijf kon de diefstal van meer dan 1,300 Ethereum uit de buit voorkomen, wat in de huidige markt $3.8 miljoen zal kosten. Ze konden de diefstal voorkomen door een interne bot te gebruiken die hackactiviteiten detecteert en volgt. Block Sec heeft de herstelde digitale activa naar het Saddle Finance-team gestuurd.