Криптохакеры похитили $77 млн в результате атаки на DeFi

Криптохакеры похитили 77 миллионов долларов в виде прибыли от кражи, затронувшей недавно объединенные протоколы Fei и Rari Capital. Этот инцидент стал последним в серии взломов, направленных против объединенных DeFi-платформ. Fei Protocol признал уязвимость, которая затронула многие пулы, принадлежащие их партнеру Rari Capital. Основатель Fei Джоуи Санторо подтвердил взлом в посте на сервере Discord проекта децентрализованных финансов.

В сообщении говорилось:

 Мы выявили основную причину и приостановили кредитование, чтобы предотвратить дальнейшие потери.

Fei пообещала атакующему вознаграждение в размере 10 миллионов долларов, если он вернет оставшиеся деньги. Он сказал, что не будет предпринимать действий, если хакер сдаст добычу. Тем временем преступник начал переводить криптовалюту на Tornado Cash, сайт, который позволяет пользователям скрывать свою деятельность. На данный момент было переведено почти 5400 монет Ether общей стоимостью около 15 миллионов долларов.

Взлом стал последним в серии инцидентов, затронувших DeFi-систему, которая должна позволять пользователям заимствовать и предоставлять в долг цифровые активы анонимно, без использования посредников. Ранее взлом Wormhole, канала связи между платформой Solana и другими DeFi-платформами, позволил злоумышленникам вынести криптовалюту на сумму 320 миллионов долларов.

В ветке на Discord Fei Санторо заявил, что атакующий вывел средства из многих пулов Fuse, используя так называемую уязвимость повторного входа (reentrancy), и пообещал опубликовать полный постмортем атаки «после дополнительного изучения».

Когда смарт-контракт системы вызывает внешний смарт-контракт, внешний контракт отвечает обратным вызовом, который пытается эксплуатировать ошибку в коде последнего вызова. Согласно исследованию блокчейн-программиста Moralis, одним из самых известных примеров этого типа взлома является взлом The DAO в 2016 году, который привел к разделению блокчейна Ethereum на две части.

Криптохакеры атакуют DeFi

В сфере децентрализованных финансов было совершено несколько атак. В феврале произошла атака на канал связи между блокчейнами Ethereum и Solana. В результате инцидента клиенты потеряли более 320 миллионов долларов. Эта атака стала второй по величине на платформе децентрализованных финансов.

DeFi часто хвалят за безопасность и прозрачность. Инновационное приложение контракта на блокчейне является функцией, которая побуждает большинство организаций использовать его. Смарт-контракты, которые представляют собой настраиваемые фрагменты кода, могут действовать как альтернатива финансовым учреждениям и юристам в некоторых видах деловых операций. Проблемы возникают, когда криптоэнтузиасты переводят свои средства между блокчейнами, что требует использования уязвимого моста.

Хакеры и мошенники на свободе

Криптовалюта — это рискованная инвестиция. Помимо волатильности, существует множество случаев атак и мошенничества.

Многие скандалы и мошенничества ежедневно сотрясают криптоиндустрию. Теперь кажется, что день не может пройти в криптомире без того, чтобы на первый план не вышли случаи мошенничества или обмана. Новости, обсуждающие и затрагивающие взломы, фишинговые атаки и скомпрометированные кошельки по всей крипто-сцене, стали обычным делом.

Однако это не должно вас удивлять. Криптовалюта и блокчейн используют децентрализацию как свое преимущество. Таким образом, регулирование здесь минимально. Большинство властей борются с формулированием правил для защиты пользователей и инвесторов. На данный момент ни один центральный орган не контролирует или не регулирует отрасль блокчейна. Киберпреступники часто используют «миксеры», которые позволяют любому депонировать криптовалюту и «смешивать» ее с криптоактивами других людей, чтобы скрыть свою деятельность.

С этим разрывом большая ответственность ложится на плечи пользователя. От пользователей криптовалют ожидается, что они будут внимательными, ответственными, информированными и должным образом обученными мерам безопасности перед инвестированием в криптовалюту и невзаимозаменяемые токены (NFT).