Протокол Force Bridge, интегрированный с блокчейн-сетью Nervos Network, стал жертвой масштабной кибератаки, в результате которой было утрачено цифровых активов на сумму свыше $3 млн . Инцидент был зафиксирован специалистами компании по кибербезопасности Cyvers 2 июня, когда были замечены подозрительные операции, исходящие с одного из адресов.
В ходе атаки злоумышленник получил контроль над мостом и похитил значительные объёмы стейблкоинов и криптоактивов, включая 898 300 USDC, 257 800 USDT, 60 400 DAI, 539,9 ETH и 0,79 WBTC — общий объём убытков составил около $3 млн.
После вывода активов хакер конвертировал их в Ethereum (ETH) и отправил через Tornado Cash — сервис для смешивания транзакций, который ранее находился в санкционном списке США с августа 2022 года. Как отмечалось, этот микшер использовался группой Lazarus Group, связанной с КНДР, для отмывания средств, полученных в результате киберпреступлений.
Команда Nervos Network незамедлительно приостановила работу всех контрактов, задействованных в экосистеме Force Bridge, и начала внутреннее расследование. Разработчики пообещали предоставить подробное обновление о произошедшем как можно скорее, чтобы информировать пользователей и минимизировать дальнейшие риски.
