Крипто-хакеры украли 77 миллионов долларов доходов от кражи, затронувшей недавно объединенный протокол Fei и Rari Capital. Этот инцидент является последним в серии взломов, направленных на объединенную Defi платформы. Fei Protocol признал уязвимость, которая была нацелена на многие пулы, принадлежащие их аффилированному партнеру Rari Capital. Основатель Fei Джои Санторо подтвердил факт взлома в сообщении на сервере Discord проекта децентрализованных финансов.
В сообщении говорилось:
Мы выявили фундаментальную причину и приостановили кредитование, чтобы предотвратить дополнительные потери.
Фэй пообещал злоумышленнику вознаграждение в размере 10 миллионов долларов, если он отдаст остальную часть денег. Он сказал, что они не будут предпринимать никаких действий, если хакер сдаст награбленное. Тем временем злоумышленник начал переводить криптовалюту на сайт Tornado Cash, который позволяет пользователям скрывать свою деятельность. На данный момент было перемещено почти 5,400 монет Ether общей стоимостью около 15 миллионов долларов.
Нарушение является последним, поразившим DeFi-система, который должен позволить пользователям брать и давать взаймы цифровые активы анонимно, без использования посредников. Ранее в результате взлома Wormhole, канала связи между платформой Solana и другими платформами DeFi, злоумышленники похитили 320 миллионов долларов в криптовалюте.
В теме на Discord Фея Санторо заявил, что злоумышленник выкачал средства из многих пулов Fuse, используя так называемую слабость реентерабельности, и пообещал опубликовать полное вскрытие атаки «после дополнительного изучения».
Когда смарт-контракт системы вызывает смарт-внешний контракт, внешний контракт отвечает обратным вызовом, который пытается использовать ошибку в коде последнего вызова. Согласно исследованию, проведенному блокчейн программисту Моралису, одним из наиболее известных примеров такого типа взлома является взлом The DAO в 2016 году, который привел к Эфириум блокчейн разломится на две части.
Крипто-хакеры нацелены на DeFi
Там были Несколько атак о децентрализованных финансах. В феврале произошла атака на канал между блокчейнами Ethereum и Solana. В этом эпизоде клиенты потеряли более 320 миллионов долларов. Атака осталась второй по величине на платформе децентрализованного финансирования.
DeFi часто хвалят за безопасность и прозрачность. Инновационное приложение контракта на блокчейне — это функция, которая побуждает большинство организаций использовать его. Смарт-контракты, представляющие собой настраиваемые фрагменты кода, могут выступать в качестве альтернативы для финансовых учреждений и юристов в некоторых видах деловых операций. Проблемы возникают, когда криптоэнтузиасты перемещают свои средства между блокчейнами, что приводит к необходимости использования уязвимого моста.
Хакеры и мошенники в ярости
Криптовалюта — рискованная инвестиция. Помимо волатильности, существует несколько случаев атак и мошенничества.
Криптоиндустрию ежедневно сотрясает множество скандалов и мошенничеств. Теперь кажется, что в мире криптовалют не может пройти и дня, чтобы на первый план не вышло дело о мошенничестве или мошенничестве. Новости, обсуждающие и затрагивающие хакерские атаки, фишинговые атаки и взломанные кошельки на криптоулицах, стали обычным явлением.
Однако это не должно вас удивлять. Криптовалюта и блокчейн применять децентрализацию как свою сильную сторону. Таким образом, существуют низкие правила. Большинство органов власти изо всех сил пытаются сформулировать правила для защиты пользователей и инвесторов. На данный момент ни один центральный орган не контролирует и не регулирует индустрию блокчейнов. Кибер-воры часто используют «миксеры», которые позволяют любому вносить криптовалюту и «смешивать» ее с криптоактивами других людей, чтобы скрыть свою деятельность.
Из-за этого зазора на плечи пользователя ложится большой груз. От пользователей криптовалюты ожидается, что они будут внимательны, ответственны, информированы и должным образом обучены лучшим мерам безопасности, прежде чем инвестировать в криптовалюту и невзаимозаменяемые токены.
Источник: https://www.cryptopolitan.com/crypto-hackers-stole-77m-in-defi-attack/