Атака на Duelbits: $4,6 млн украдены из криптоказино

Аналитики блокчейн обнаружили $4,6 млн с криптоказино Duelbits

Платформа кибербезопасности блокчейн Cyvers обнаружила несколько подозрительных транзакций с криптоказино Duelbits, указывающих на нарушение безопасности.

Подозрительный адрес получил $4,6 млн из кошельков Duelbits на цепочках Ethereum и BNB. Генеральный директор Cyvers Дедди Лавид поделился ранними выводами из исследования компании эксклюзивно с crypto.news.

Корневая причина инцидента, кажется, заключается в потере контроля над доступом к кошельку. Обычно это означает, что закрытые ключи или учетные данные для кошелька были обнаружены или украдены. Подозрительный адрес преобразовал различные токены в Ethereum. Хакеры обычно используют эту тактику, чтобы сконсолидировать активы в более ликвидную и широко принимаемую криптовалюту, что облегчает отмывание денег или скрытие следов.

Дополнительно, активы на цепочке BNB были помещены в Ethereum. Это дополнительно указывает на попытку перемещения активов между платформами для затруднения их происхождения. Хакер спешил обменять всю BNB на BSC-USD, не понимая отсутствия комиссий для перевода средств в Ethereum.

Для решения проблемы с отсутствием комиссий хакер использовал FixedFloat, сервис, позволяющий быстрые обмены криптовалют, чтобы приобрести необходимые средства для транзакции моста. На момент написания Duelbits еще не предоставил обновление по этому инциденту.