https://forklog.com/wp-content/uploads/Hackers2.jpg
Неизвестному хакеру удалось вывести $500 000 в альткоинах из пула DeFi-проекта Balancer Labs, используя уязвимость смарт-контракта.
Первым о проблеме сообщил исследователь The Block Стивен Чжэн, ссылаясь на сообщение в Telegram-канале проекта Statera. По его данным, неизвестный опустошил пул Balancer, состоящий в том числе из токенов WETH и Statera (STA).
http://dl3.joxi.net/drive/2020/06/29...ea541b2fde.jpg
https://twitter.com/Dogetoshi/status...42323253358592
Спустя несколько часов взлом подтвердили сооснователь Balancer Labs https://medium.com/balancer-protocol...s-95a0f6d46deaи представители биржи https://medium.com/@1inch.exchange/b...0-a8f7131c980e. По словам последних, уязвимость в смарт-контракте позволила злоумышленнику создать дефицит средств в пулах.
«Эти средства использовались для обмена токенов WETH на STA и обратно 24 раза подряд, что позволило опустошить баланс STA в пуле. Каждый раз, когда организатор атаки производил обмен WETH на STA, пул Balancer получал на 1% меньше STA, чем ожидалось», — сказано в заявлении компании.
Действия хакера основывались на эксплуатации механизма дефляции STA, за счет которого уничтожается 1% от каждой транзакции в сети. В результате ему удалось вывести токены WETH, WBTC, SNX и LINK на сумму ~$500 000.
Для сокрытия следов злоумышленник использовал Ethereum-миксер Tornado Cash. В заявлении 1inch сказано, что хакер продемонстрировал глубокие познания в работе ведущих DeFi-протоколов, что делает его крайне одаренным разработчиком смарт-контрактов.
По данным Coingecko, рыночная стоимость STA обрушилась на 70,7% за последние сутки. Только за последний час токен подешевел на 28,9%.
В последующем твите Стивен Чжэн привел скриншот сообщения из Telegram, в котором один из пользователей предлагает обратиться в суд с коллективным иском против Balancer Labs.
http://dl3.joxi.net/drive/2020/06/29...dec20f2dbd.jpg
https://twitter.com/Dogetoshi/status...42498998927362
Напомним, на прошлой неделе Balancer https://forklog.com/token-defi-proek...achala-torgov/собственный токен управления в основной сети Ethereum. Монета в первый же день торгов продемонстрировала значительный рост.