Hedgey Finance, ett framträdande infrastrukturprotokoll, har blivit utsatt för en sofistikerad cyberattack, vilket har lett till betydande ekonomiska förluster. Den uppskattade förlusten hittills är cirka 45 miljoner dollar.
Intrånget ägde rum under en tvåtimmarsperiod där hackaren utnyttjade protokollets “createLockedCampaign”-funktion genom att använda flash-lånade medel över flera blockkedjor, inklusive Ethereum Arbitrum och Binance Smart Chain.
Flash Loan Exploit dränerar 44.5 miljoner dollar
Angriparen lyckades manövrera genom Hedgey Finance digitala försvar genom att utföra transaktioner som sifonerade tillgångar på totalt cirka 44.5 miljoner dollar. Cyvers, ett cybersäkerhetsföretag som specialiserat sig på blockchain-teknik, upptäckte ursprungligen denna incident.
Trots försök att varna Hedgey Finance-teamet via flera kanaler mottogs inget omedelbart svar från protokollets operatörer.
Läs mer: Crypto Scam-projekt: Hur man upptäcker falska tokens
Detta intrång belyser en kritisk sårbarhet i funktionen “createLockedCampaign”. Exploateringen involverade sofistikerade manövrer med hjälp av flashlån – entyp av lån utan säkerhet som används i decentraliserad finansiering (DeFi). Dessa lån blir alltmer ett verktyg för exploatering på grund av deras förmåga att samla stora mängder kapital inom ett enda transaktionsblock.
Cyvers noterade på sitt X-flöde att en misstänkt adress kopplad till intrånget hade överfört betydande summor till Bybit. Adressen i fråga fick också medel från FixedFloat. Vilket är en annan kryptovalutabörs. Detta tyder på ett möjligt tvättförsök efter den första stölden.
Händelsen understryker de eskalerande hoten inom det digitala tillgångsutrymmet. Speciellt eftersom finansiella operationer på blockchain-plattformar blir mer komplexa och sammanflätade. Denna attack belyser inte bara de tekniska sårbarheterna utan också det kritiska behovet av realtidsövervakning och snabba svarsmekanismer inom kryptobranschen.
För Hedgey Finance och liknande enheter är denna incident en stark påminnelse om vikten av att förbättra säkerhetsåtgärderna, samarbeta nära med cybersäkerhetsexperter och upprätthålla en vaksam tillsyn för att skydda digitala tillgångar mot alltmer sofistikerade cyberhot.
Disclaimer
All information på vår webbplats publiceras i god tro och endast för allmän information. Varje åtgärd som läsaren vidtar baserat på informationen på vår webbplats sker strikt på egen risk.