Краткое содержание
- Протокол Cover Protocol взломан, потеряны 3 миллиона долларов, цена токена упала на 80 процентов
- Хакеры используют «бесконечный чекан» лишь для кражи токенов
- Компания Grape Finance берет на себя ответственность за взлом и возвращает украденные средства
Платформа Cover Protocol, занимающаяся децентрализованным финансовым страхованием, пережила одновременно радостные и грустные времена после того, как хакер-«белая шляпа» взломал её систему безопасности на сумму 3 миллиона долларов.
Платформе DeFi повезло, поскольку хакер вернул украденные средства, но взлом нанес небольшой ущерб: после атаки токен протокола Cover упал на 80 процентов. Сегодня он снизился с примерно 731,48 до 26,59 долларов. Биржи, включая Binance, также приостановили торговлю токеном.
Cover — это платформа для страхования между физическими лицами. Когда пользователи вносят DAI , децентрализованный токен, привязанный к доллару США, в качестве залога, Cover выпускает токены, подтверждающие право требования по таким депозитам. Стоимость полученных токенов зависит dent риска инвестиций.
«Если вы покупаете страховку через протокол, который был взломан, Cover… вас застрахует».
Как белый хакер использовал протокол Cover для взлома
Протокол страхования пострадал после того, как хакер, используя уязвимость «бесконечного создания токенов», присвоил ETH на несколько миллионов долларов. Хакер создал поддельные монеты и использовал их для обеспечения ликвидности протокола Balancer, затем обменял застейканные токены на токены Cover, которые затем сбрасывал на биржах.
Как сообщается, взлом не затронул протокол Cover, но повлиял на цену COVER. Протокол продолжает безупречно работать, сообщил один из пользователей Twitter.
Хакер разоблачен
Grape Finance, ещё одна DeFi, разоблачила себя, заявив, что именно она совершила взлом. После взлома оператор Grape Finance вернул деньги, чтобы покрыть убытки, заявив: «В следующий раз сами разбирайтесь со своими делами». Они также заявили, что не получили никакой прибыли.
Пространство DeFi неоднократно подвергалось хакерским атакам, предположительно из-за своей нерегулируемой природы. Некоторые проекты в этом пространстве уязвимы и не имеют возможности для защиты.
