Hedgey Finance verliest meer dan $ 44 miljoen door nieuwe hack
In twee uur tijd is het tokeninfrastructuurplatform Hedgey Finance voor minstens $ 44.7 miljoen aan digitale activa kwijtgeraakt door een beveiligingslek. Volgens een X-bericht van 19 april van blockchainbeveiligingsbedrijf Cyvers vond de aanval plaats via twee netwerken: Ethereum Layer 2 Arbitrum (ARB) en Binance Smart Chain. Bij de eerste aanval maakte de kwaadwillende aanvaller misbruik van het Hedgey Token Claim Contract door een flash-leningtechniek te gebruiken om $ 1.9 miljoen aan crypto te stelen. De onbekende hacker wisselde het gestolen geld snel om naar de DAI-stablecoin en maakte het vervolgens over naar een extern adres, aldus Cyvers. Kort daarna herhaalden ze dezelfde exploit op de Arbitrum-chain en maakten daarmee $ 42.8 miljoen buit. Hedgey Finance reageert Nadat Cyvers alarm had geslagen, bevestigde Hedgey het incident later in een X-bericht op het officiële account van het bedrijf. Het bericht luidt gedeeltelijk: "We werken actief samen met onze auditors en ons team om de aanval te begrijpen en een eventuele aanval te stoppen. We zullen meer informatie delen zodra we meer weten." Ondanks de reactie van Hedgey zijn er plotseling talloze frauduleuze accounts opgedoken op X die zich voordoen als Hedgey Finance. Ze proberen nietsvermoedende gebruikers te misleiden door ze te laten denken dat ze echt zijn, door gebruikers te vragen om geld op te vragen via kwaadaardige links. Opvallend is dat de hack slechts enkele uren voor de langverwachte Bitcoin-halvering plaatsvond, die de block rewards met de helft zal verlagen. Cryptodiefstallen blijven in opkomst Ondertussen heeft on-chain beveiligingsbedrijf CertiK opgemerkt dat cryptodiefstallen nog steeds wijdverbreid zijn. In zijn Hack3d-rapport bevestigde het bedrijf dat er in het eerste kwartaal (Q1) van 2024 minstens 223 cryptohacks hebben plaatsgevonden. Die hacks hebben volgens CertiK ook geleid tot een verlies van meer dan $ 502 miljoen. Ter vergelijking: in het eerste kwartaal van 2024 steeg het totale verlies aan cryptodiefstal met 54%, terwijl er in het eerste kwartaal van 2023 naar verluidt slechts $ 326 miljoen verloren ging. Het rapport merkte ook op dat januari de meest actieve maand was voor de hackers, die alleen al in die maand meer dan $ 193 miljoen aan crypto stalen. Interessant genoeg is er misschien maar één positief punt aan het hackrapport. Uiteindelijk werd er in het eerste kwartaal van 2024 meer dan $ 77.9 miljoen aan gestolen geld teruggevonden.