Noones, um mercado de criptografia ponto a ponto, sofreu uma violação de segurança, resultando em perdas de aproximadamente US$ 8 milhões.
Em 24 de janeiro, o investigador da rede ZachXBT observado que a exploração provavelmente ocorreu entre 1º e 2 de janeiro, com as carteiras quentes da plataforma processando centenas de transações questionáveis.
Segundo ele, essas saídas, cada uma avaliada em menos de US$ 7 mil, totalizaram coletivamente US$ 7,9 milhões e abrangeram Ethereum, TRON, Solanae Binance Smart Chain (BSC).
Os fundos roubados foram posteriormente transferidos para Ethereum e BSC antes de serem canalizados para o misturador de criptografia Dinheiro Tornado.
Apesar da gravidade do incidente, Noones supostamente se absteve de abordar a violação na época. Em vez disso, a plataforma anunciou uma atualização de manutenção de rotina de Ano Novo.
No entanto, após a revelação de ZachXBT, o CEO da Noones Ray Youssef confirmou publicamente a exploração em uma postagem na mídia social. Ele atribuiu a violação a uma vulnerabilidade na ponte Solana da plataforma, que a equipe de segurança resolveu prontamente.
Ele afirmou:
“No dia 1º de janeiro houve uma exploração da nossa ponte Solana. Nossas equipes de segurança responderam rapidamente e a situação foi imediatamente contida. O usuário financia o SAFU e os dados pessoais do SAFU.”
Youssef também divulgou que a ponte Solana, suspensa durante o período de manutenção, permanecerá inativa até que sejam concluídos testes de penetração abrangentes. Ele enfatizou a necessidade de maior segurança, afirmando que a plataforma não restaurará a ponte Solana até que passe por testes rigorosos.
Observadores do mercado observaram que a violação do Noones faz parte de uma tendência preocupante de explorações na indústria de criptografia.
Em 23 de janeiro, o Phemex exchange confirmou que sua plataforma sofreu uma violação que resultou em perdas significativas. O ataque teria sido vinculado a grupos de hackers apoiados pela Coreia do Norte.
No ano passado, atores maliciosos roubaram cerca de US$ 3,6 bilhões em criptomoedas, dos quais US$1,3 mil milhões foram lavados ilegalmente
