Что произошло? Мост для переноса цифровых активов Force Bridge, связанный с протоколом Nervos Network, подвергся атаке с ущербом на 3 млн долларов. Специалисты ИБ-компании Cyvers 2 июня зафиксировали серию подозрительных транзакций с участием одного адреса.
Что еще известно? Хакер захватил контроль над мостом и украл различные суммы в стейблкоинах USDC, USDT и DAI, а также токенах ETH и обернутых биткоинах. Всего из протокола в результате атаки было выведено 898 300 USDC, 257 800 USDT, 60 400 DAI, 539,9 ETH и 0,79 WBTC.
После этого все средства были конвертированы в ETH и отправлены в криптовалютный микшер Tornado Cash, с августа 2022 по январь 2025 годов находившийся в санкционном списке США за отмывание активов хакеров из КНДР Lazarus Group, связанных с правительственной программой вооружений.
Команда Nervos Network приостановила работу контрактов и начала расследование инцидента, пообещав как можно скорее предоставить обновление.
22 мая в результате взлома протокол ликвидности Cetus на блокчейне Sui потерял 223 млн долларов, что стало вторым по сумме ущерба инцидентом в криптопространстве в текущем году. Тем не менее, разработчикам удалось заблокировать существенную часть суммы.
В прошлом месяце дубайская криптобиржа Bybit Бэна Чжоу получила лицензию MiCA для работы в Евросоюзе после февральского взлома на 1,5 млрд долларов, который стал крупнейшим в истории криптоиндустрии.

Взлом DNS: как хакеры воруют адреса в интернете и крипту
Злоумышленникам удалось совершить атаку на проект Curve Finance, не вмешиваясь в работу его смарт-контрактов
Читать дальше
Также в мае в результате эксплойта методом манипуляции с займом без залога платформа Skim потеряла более $696 000, а из ZunamiProtocol было выведено порядка $500 000, которые впоследствии хакер отправил в Tornado Cash.