Hacken padł ofiarą cyberataku

Platforma Hacken, jeden z wiodących graczy na rynku audytu bezpieczeństwa Web3, stała się celem poważnego ataku hakerskiego. Incident dotyczy kompromitacji natywnego tokena $HAI na sieciach Ethereum oraz Binance Smart Chain, co wywołało gwałtowne spadki jego wartości.

Skala ataku i straty finansowe

Atak został po raz pierwszy zidentyfikowany przez grupę bezpieczeństwa Web3 - Cyvers Alerts, która natychmiast ostrzegła społeczność kryptowalutową. W wyniku naruszenia bezpieczeństwa token $HAI stracił  aż 97% swojej wartości.

Analiza przeprowadzona przez ekspertów wykazała, że hakerzy zdołali wyprodukować nielegalnie około 900 milionów tokenów $HAI. Mimo tak ogromnej ilości wyemitowanych tokenów, rzeczywiste straty finansowe okazały się względnie ograniczone ze względu na niską płynność na zdecentralizowanych giełdach (DEX). Atakujący zdołał wymienić jedynie około 253 tysięcy dolarów w tokenach $HAI przez ekosystem Binance Smart Chain, zanim naruszenie zostało powstrzymane.

Przyczyna ataku i metoda działania

Źródłem problemu okazało się skompromitowanie klucza prywatnego powiązanego z wdrożeniem mostu międzyłańcuchowego. To właśnie ta luka bezpieczeństwa umożliwiła hakerom przejęcie kontroli nad portfelem wdrożeniowym platformy. Uzyskując dostęp do tego kluczowego elementu infrastruktury, cyberprzestępcy otrzymali możliwość dowolnego generowania nowych tokenów.

Atakujący wykorzystał tę możliwość do masowej emisji tokenów $HAI na obu sieciach - Ethereum i Binance Smart Chain. Działania te zostały szybko wykryte przez systemy monitoringu, ale szkody już zostały poczynione.

Reakcja Hacken na kryzys

Platforma Hacken zareagowała na incident z właściwą powagą sytuacji. Jako środek ostrożności firma natychmiast wstrzymała działanie kontraktów mostów międzyłańcuchowych, szczególnie tych odpowiedzialnych za pary $BSC-$VET oraz $ETH-$VET. Ten ruch miał na celu zapobieżenie dalszym nieautoryzowanym działaniom i ograniczenie potencjalnych strat.

Zarząd firmy zapewnił społeczność, że szczegółowe informacje na temat postępów w dochodzeniu będą regularnie publikowane. Firma współpracuje obecnie z ekspertami od cyberbezpieczeństwa w celu pełnego wyjaśnienia okoliczności ataku i wdrożenia dodatkowych środków bezpieczeństwa.

Wpływ na rynek i wnioski

Incident ten ponownie podkreśla kruchość ekosystemu DeFi i mostów międzyłańcuchowych. Nawet firmy specjalizujące się w audycie bezpieczeństwa mogą paść ofiarą wyrafinowanych ataków, co pokazuje, jak ważne jest ciągłe doskonalenie protokołów bezpieczeństwa.

Szybka reakcja platformy i ograniczone straty finansowe świadczą jednak o tym, że Hacken posiadał odpowiednie procedury awaryjne. Wstrzymanie mostów międzyłańcuchowych, choć drastyczne, okazało się skutecznym sposobem na powstrzymanie dalszych strat.

Całą sytuację należy traktować jako przypomnienie dla całej branży o konieczności ciągłego wzmacniania zabezpieczeń, szczególnie w obszarze zarządzania kluczami prywatnymi i infrastruktury mostów międzyłańcuchowych.