Децентрализованные финансы снова понесли серьезный удар: цепь хакерских атак привела к падению объема закрытых позиций кредитного протокола на 99.9%

Недавно на платформе под управлением децентрализованного финансирования и токенов произошло нападение на кредитный протокол, в результате которого его сайт был вынужден закрыться. Эксперты по безопасности считают, что методы атаки были очень похожи на нападение на определенный DEX накануне, и, вероятно, это дело рук одной и той же группы людей. В настоящее время команда платформы проводит глубокое расследование конкретных обстоятельств этого инцидента.

Данные на блокчейне показывают, что злоумышленники перевели захваченные активы на две основные децентрализованные финансовые платформы. Статистика данных показывает, что объем заблокированных активов на атакованной платформе резко упал за 24 часа, снизившись на 99,9%.

!

Этот инцидент с атакой связан с другим хакерским инцидентом, произошедшим накануне. В предыдущей атаке хакеры использовали уязвимость совместимости между некоторыми DEX и стандартом токена ERC777. Конкретно, злоумышленники, проводя сделки с ETH и imBTC, успешно осуществили атаку повторного входа, многократно вызывая функцию tokensToSend из ERC777.

Согласно анализу безопасностных организаций, та атака привела к потерям в размере 1,278 ETH у одного DEX, что составляет около 220,000 долларов США. Кроме того, около 18.37 imBTC были получены двумя адресами по цене ниже рыночной для арбитража.

!

Эти два последовательных инцидента нападения вновь подчеркивают существующие в экосистеме DeFi проблемы безопасности, напоминая разработчикам и пользователям о необходимости более внимательного отношения к потенциальным рискам и принятия более строгих мер безопасности для защиты активов.