DEX Velocore zhakowana! Haker wyprowadził blisko 7 mln USD

Giełda DEX Velocore działająca na blockchainie Telos, zkSync Era i Linea, została zhakowana na około 7 mln USD. Haker w trakcie ataku wykorzystał lukę w zabezpieczeniach puli płynności. Co ciekawe, przed atakiem DEX Velocore przeszła audyty bezpieczeństwa, jednak haker okazał się sprytniejszy.

DEX Velocore zaatakowana, mimo licznych audytów bezpieczeństwa

Choć od ataku na DEX Velocore minęły już dwa dni, tak nadal nie wiadomo, kto odpowiedzialny jest za wyprowadzenie 6,8 mln USD w cyfrowych aktywach. Haker zdołał wykorzystać lukę, aby oszukać Velocore i wyprowadzić środki z „Volatile pools”, czyli puli płynności. Warto zaznaczyć, że incydent spowodował tymczasowe wstrzymanie produkcji nowych bloków przez blockchain Linea. W poście na portalu X, zespół DEX Velocore przyznał, że:

Pomimo przeprowadzenia licznych audytów i wdrożenia funkcji zapobiegawczych mających na celu zapewnienie bezpieczeństwa, ten niespodziewany atak okazał się szybki i skuteczny. Jesteśmy głęboko zasmuceni i szczerze przepraszamy naszych użytkowników, którzy nam zaufali.

Jak widać po oficjalnych oświadczeniach od zespołu zdecentralizowanej giełdy, atak hakera był na tyle skuteczny i szybki, że złamał on wszelkie zabezpieczenia. Warto dodać, że chwilę przed atakiem DEX Velocore przeszedł audyty bezpieczeństwa, które miały być gwarancją odpowiedniego poziomu cybernetycznych zabezpieczeń.

Zespół Velocore oferował hakerowi 10% nagrody za zwrot pozostałych środków. Bezskutecznie

Historie, w których hakerzy zwracają skradzione środki są rzadkie niczym jednorożce, ale jednak się zdarzają. Takiej nadziei zdawał się trzymać zespół Velocore, który zaproponował hakerowi 10% nagrody White Hat, w zamian za zwrot pozostałych środków. Ultimatum postawione było do 3 czerwca, jednak cyberprzestępca nie zamierzał na nie odpowiadać. Zamiast tego wpłacił on około 1700 ETH, wartych w przybliżeniu 7 mln USD, do miksera kryptowalut Tornado Cash.

Warto zaznaczyć, że na swoim koncie na portalu X, zespół Velocore dodał:

Dla osób poszkodowanych zrobiliśmy zrzut stanu blockchaina przed incydentem. Po wznowieniu operacji wdrożymy odpowiedni plan kompensacyjny, aby zrekompensować straty poniesione przez naszych użytkowników.