Elephant Money DeFi взломан, средства SAFU?

Elephant Money, децентрализованный протокол «доходного фермерства» в цепочке BNB с нативным токеном ELEPHANT и стабильной монетой TRUNK, пострадал от атаки на свой резерв.

«Традиционная атака с манипулированием ценами» привела к убыткам в размере 11.2 млн долларов.

Согласно заявлению команды кибербезопасности BlockSec, протокол Elephant Money DeFi стал жертвой атаки с манипулированием ценами, которая началась с заимствованных Wrapped Binance Coins (WBNB).

1/ нападение на @ElephantStatus является традиционной атакой манипулирования ценой. Мы будем использовать следующую транзакцию (https://t.co/eY3HaWPWXE) для иллюстрации процесса.@defiprime @bbbb @Mudit__Гупта @банг

- BlockSec (@BlockSecTeam) 12 апреля 2022

В ходе ряда операций злоумышленник чеканил стейблкоин TRUNK и выкупил его, чтобы получить больше WBNB и BUSD. Это привело к скачку цены ELEPHANT и прибыли злоумышленников в размере 4 миллионов долларов за цикл.

Хакеры несколько раз проводили эту атаку; на слоновских деньгах оценки, в общей сложности 11.2 миллиона долларов в эквиваленте были потеряны безвозвратно.

Другая команда высшего уровня по безопасности DeFi, PeckShield, назвала такого рода атаки «вынужденными инвестициями».

Команда Elephant Money уже работает над экстренным патчем и новыми механизмами, которые предотвратят повторение подобных атак.

«Средства в безопасности, не отвечайте, не продавайте»

Сразу после атаки цена ELEPHANT, который является токеном вознаграждения за ликвидность, которую обеспечивает Elephant Money, мгновенно упала почти на 88%.

Рвать @ElephantStatus с эксплойтом на 40+ миллионов долларов.https://t.co/cWDsOUgLHJ pic.twitter.com/Ce4iyOSB0Y

— Зачксбт (@zachxbt) 12 апреля 2022

Несмотря на небольшой откат, к моменту публикации токен переходит из рук в руки по цене 0.000000088508, что на 77.1% ниже вчерашнего уровня.

При этом представители Elephant Money официально заявили, что средства пользователей сейчас не находятся под угрозой. Единственное предупреждение, которое они сделали, — воздерживаться от панических продаж.

Как ранее сообщал U.Today, за последние недели сегмент DeFi подвергся серии хакерских атак. После рекордного взлома сети Ronin Network компании Axie Infinity команда Sky Mavis запустила баунти-кампанию на 1 миллион долларов.