Krypto trhem otřásl další hackerský útok. Terčem byly krypto banky

Zranitelnost ve starší verzi kontraktu společnosti Rain zanechala na síti Solana rozsáhlé škody. Projekt Avici, který funguje jako neobanka a umožňuje uživatelům platit kryptoměnami přes kartu Visa, ztratil 500 800 dolarů.

Tento incident zasáhl 1 685 klientů. Nativní token Avici reagoval okamžitě a z hodnoty 0,43 dolaru klesl na 0,217 dolaru. Následně se mírně zotavil k hranici 0,378 dolaru.

Problém se nevyhnul ani konkurenci. Tria, další kryptoměnová banka, hlásí 636 poškozených uživatelů a ztráty převyšující 430 000 dolarů. Její token zaznamenal pokles o více než 10 %.

Zdroj: coingecko.com

Obě platformy slíbily, že klienty plně odškodní. Platforma Avici již kontaktovala Federální úřad pro vyšetřování (FBI) a podala oficiální stížnost.

Zloději využili slabé místo v infrastruktuře

Příčinou celého incidentu byl zastaralý kontrakt, který zajišťuje infrastrukturu pro stablecoinové karty. Útočník opakovaně odesílal podepsané autorizace.

Následně se přidal jako administrátor k jednotlivým účtům, které sloužily jako kolaterál. Poté z nich jednoduše vybral zůstatky. Zástupci Rain následně aktualizovali všechny programy a další neautorizované aktivity ustaly.

Odcizené stablecoiny hacker okamžitě směnil za tokeny Solana a tyto prostředky pak přesunul na síť Ethereum. Své stopy nakonec zamaskoval skrze kryptoměnový “mixér” Tornado Cash.

Zdroj: coingecko.com

Celkově se na blockchainu podařilo vysledovat pohyb 1,1 milionu dolarů. Rozdíl mezi touto částkou a hlášenými ztrátami naznačuje, že zasaženy byly i další nezveřejněné projekty.

Incident poukazuje na rizika spojená s převodem správy majetku. Zatímco v peněženkách Avici měli uživatelé plnou kontrolu nad prostředky, po dobití karty se peníze přesunuly do kontraktu třetí strany.

Samotné peněženky na síti Solana a sítích kompatibilních s Ethereem naštěstí zůstaly zcela nedotčeny.

Tento rozdíl je nyní mnohem důležitější než dříve. Údaje ukazují, že útraty přes kryptoměnové karty v červenci stouply na 1,04 miliardy dolarů. Bylo provedeno více než 10 milionů transakcí.

Graf s aktuálním vývojem kryptoměn Solana a Ethereum

Škála

• Normální graf
• Logaritmický graf
• Procenta

Měna

• USD
• EUR
• CZK
• BTC

Aktuální cena

Změna

Solana / SOL

Načítání

Načítání

Načítání

Ethereum / ETH

Načítání

Načítání

Načítání

Kupte si Ethereum

---

Koupit!

Zhruba 70 % plateb bylo financováno právě pomocí stablecoinů. Rostoucí popularita těchto služeb logicky přitahuje pozornost organizovaných skupin internetových útočníků.

Měli byste se začít bát o své prostředky?

Jak je to tedy s bezpečností kryptoměnových karet? Je nad slunce jasné, že současný systém má zjevné technologické trhliny.

Problém nastává zejména v momentě přesunu likvidity z osobní peněženky do kontraktů třetích stran. Tyto mosty tvoří centrální body selhání. Útočníci to totiž velmi dobře vědí a cíleně je pak zneužívají ke svému obohacení.

Dle mého názoru není nutné tyto služby zcela zavrhnout a přestat je používat. Uživatelé by na nich ale měli držet jen tolik prostředků, kolik reálně potřebují k běžné denní útratě.

Ačkoliv je to někdy bolestivé, trh se z podobných chyb postupně učí. Investoři zkrátka musí počítat s tím, že riziko nenesou pouze samotné banky, ale i poskytovatelé infrastruktury.

Krypto trhem otřásly hackerské útoky. Škody atakují téměř miliardu korun.