Децентралізовані фінанси знову зазнали значних втрат, серія хакерських атак призвела до падіння обсягу закритих позицій у протоколі кредитування на 99.9%

Нещодавно, кредитний протокол платформи, що належить до децентралізованого фінансування та монетних протоколів, зазнав атаки, що призвело до вимушеного закриття його веб-сайту. Експерти з безпеки вважають, що метод атаки був дуже схожий на атаку, що сталася за день до цього проти певного DEX, і, ймовірно, здійснено тією ж групою. Наразі команда платформи проводить глибоке розслідування конкретних обставин інциденту.

Дані з блокчейну вказують на те, що зловмисники перевели отримані активи на два основних DeFi платформи. Статистика даних показує, що обсяг заблокованих активів на атакованих платформах різко зменшився протягом 24 годин, знизившись на 99,9%.

!

Ця атака пов'язана з іншим хакерським інцидентом, що стався напередодні. У попередній атаці зловмисники використали вразливість сумісності між певним DEX та стандартом токенів ERC777. Конкретно, зловмисники під час проведення транзакцій ETH та imBTC, через повторні виклики функції tokensToSend в ERC777, успішно здійснили атаку повторного входу.

Згідно з аналізом безпекових агентств, та атака призвела до втрат певного DEX у розмірі 1,278 ETH, що приблизно дорівнює 220,000 доларів США. Крім того, близько 18.37 imBTC були отримані двома адресами за ціною нижчою за ринкову для арбітражу.

!

Ці два послідовні випадки атак знову підкреслюють наявність ризиків безпеки в екосистемі Децентралізованого фінансування, нагадуючи розробникам і користувачам про необхідність бути більш уважними до потенційних ризиків і вживати більш суворих заходів безпеки для захисту активів.