Протокол DeFi Sturdy Finance теряет 800 000 долларов в результате эксплуатации, пока фирмы по безопасности расследуют инцидент
- Sturdy Finance, протокол DeFi, потерял 800 000 долларов в результате эксплуатации из-за неисправного ценового оракула.
- Компании по кибербезопасности расследовали атаку, в ходе которой средства были переведены в Tornado Cash и Change Now
Sturdy Finance, децентрализованный финансовый (DeFi) протокол, пострадал от эксплуатации, в результате которой было потеряно 442 Ether (ETH), что эквивалентно почти 800 000 долларов. Атака была направлена на неисправный ценовой оракул, позволив хакеру опустошить средства из протокола. Sturdy Finance временно приостановил свои рынки и заверил пользователей, что дополнительные средства не находятся под угрозой. Инцидент в настоящее время расследуется, и ожидается раскрытие дополнительных деталей.
Инсайты от фирм по безопасности блокчейна
Фирмы по безопасности блокчейна, включая Peckshield, 0xScope и BlockSec, пролили свет на эксплуатацию и техники злоумышленника. Peckshield изначально выявил уязвимость, связанную с неисправным ценовым оракулом, используемым для вычисления цены актива. Впоследствии хакер перевел украденные средства в Tornado Cash, протокол смешивания криптовалют, и на биржу Change Now.
Дальнейший анализ со стороны 0xScope подтвердил роль неисправного ценового оракула в эксплуатации. Тем временем BlockSec подчеркнул, что атака имела признаки «типичной атаки Balancer с read-only reentrancy». Злоумышленник взял в долг более 100 000 стейкнутых Ethereum через Aave с помощью флеш-кредита, а затем эксплуатировал пул ликвидности, управляемый командой Sturdy Finance на Balancer.
В других недавних новостях мошенники получили контроль над восемью аккаунтами Twitter видных членов крипто-сообщества, включая DJ Стива Эйкоса и основателя Pudgy Penguins Коля Виллемена, чтобы продвигать крипто-мошенничество. Сообщается, что эти злоумышленники смогли украсть почти 1 миллион долларов в криптовалютах. Тем временем Министерство юстиции США предъявило обвинения Алексею Билюченко и Александру Вернеру в связи с знаменитым взломом Mt. Gox. Пара обвиняется в краже и сговоре с целью отмывания 647 000 биткоинов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
