Nervos Network столкнулся с серьезной кибератакой на кроссчейн-протокол Force Bridge, в ходе которой злоумышленники похитили около $3,9 млн криптовалюты. Взлом выявила компания Cyvers Alerts, отметившая, что подозрительный адрес смог получить контроль над мостом и вывести значительную часть активов.
Нападение затронуло несколько токенов: 60 400 DAI, 539 ETH, 898 300 USDC, 257 800 USDT и 0,79 WBTC. По предварительной оценке, около $3 млн были украдены с Ethereum-сети и $800 тыс. с цепочки BNB Chain. Атака происходила в течение шести часов с несколькими неудачными попытками до успеха, отмечает Hacken.
В ответ на инцидент сервис Force Bridge был незамедлительно приостановлен компанией Magickbase, инфраструктурным партнером Nervos. Пользователи и разработчики ждут расследования команды. Взлом стал очередным вызовом для индустрии децентрализованных финансов, демонстрируя уязвимость мостов между блокчейнами, которые нередко становятся мишенью злоумышленников.
Кража была тщательно замаскирована посредством миксеров Tornado Cash и других анонимных сервисов. По оценкам аналитиков PeckShield, убытки криптоиндустрии от взломов сократились на 39% в мае, но такие инциденты, как этот, продолжают наносить значительный ущерб.