هکر هاندرد فایننس دارایی های دزدیده شده را یک سال پس از بهره برداری ۷ میلیون دلاری جابه جا می کند

این هکر حدود 4.3 میلیون دلار از دارایی های رمزنگاری مختلف را در کیف پول اتریوم خود نگهداری می کند.

هکری که 7.4 میلیون دلار از پروتکل تامین مالی غیرمتمرکز (DeFi) هاندرد فایننس دزدیده بود، پس از یک سال عدم فعالیت، انتقال دارایی های رمزنگاری شده را آغاز کرده است.

در اول ماه مه، هکر پس از ارائه نقدینگی در پلتفرم بیش از یک سال پیش، اتر و تتر را به ارزش حدود 800000 دلار از صرافی غیرمتمرکز Curve (DEX) منتقل کرد.

پس از برداشت وجوه، هکر USDT و سایر ارزهای دیجیتال را به ETH تبدیل کرد. این امر ETH بهره‌بردار را بیش از 1 میلیون دلار افزایش داد.

این هکر در حال حاضر مجموعاً 4.3 میلیون دلار دارایی در کیف پول دارد که شامل دارایی های رمزنگاری مختلف مانند Dai، Wrapped Ether، Frax و Wrapped Bitcoin است.

در 15 آوریل 2023، پروتکل دیفای گزارش داد که در شبکه لایه 2 آپتیمیزم دچار نقض امنیتی شده است.

به گفته شرکت امنیتی بلاک چین سرتیک، مهاجم نرخ تبادل بین توکن‌های ERC-20 و hTOKENS را دستکاری کرده است. این به آن‌ها اجازه می‌داد تا توکن‌های بیشتری نسبت به سپرده‌گذاری‌شده برداشت کنند.

این معمولاً در دنیای دیفای به عنوان یک حمله وام فلش شناخته می شود. این نوع بردار حمله معمولاً شامل وام گرفتن مقادیر زیادی از وجوه با نوعی وام بدون وثیقه از یک پلت فرم وام است.

سپس مهاجم از دارایی ها برای دستکاری قیمت کریپتو در پلتفرم های DeFi استفاده می کند. در هک صد فایننس، وام های کلان با نرخ ارز جعلی گرفته شد.

در سال 2022، صد فاینانس نیز در زنجیره گنوسیس از سوءاستفاده‌ای متحمل شد. نقدینگی این پروتکل از طریق حمله به ورود مجدد تخلیه شد که منجر به ضرر ۶ میلیون دلاری شد.

در حالی که حملات وام‌های فلش در چند سال گذشته ویرانی در فضا ایجاد کرده‌اند، آوریل 2024 کاهش قابل توجهی در ضرر و زیان ناشی از این نوع هک نشان داد.

طبق گزارش سرتیک، حملات وام‌های فلش تنها ۱۲۹ هزار دلار از دست رفته در ماه آوریل را شامل می‌شوند. بزرگترین حادثه منفرد آن در یک ماه فقط 55000 دلار خسارت وارد کرد. سرتیک در این گزارش گفت که این کمترین میزان از دست دادن حملات وام فوری از فوریه 2022 بوده است.

در همین حال، ضررهای ناشی از هک کریپتو به طور کلی در ماه آوریل کاهش یافت. شرکت امنیتی پک شیلد گزارش داد که تنها 60 میلیون دلار در ماه به دلیل هک ها از دست رفته است. این نشان دهنده کاهش شدید نسبت به ماه های فوریه و مارس است که به ترتیب 360 و 187 میلیون دلار زیان را ثبت کردند.