Злоумышленники вывели 100% активов, заблокированных в экосистеме китайского DeFi-протокола dForce, сообщает https://www.theblockcrypto.com/linke...utm_medium=rss. Накануне их сумма составляла $24,95 млн.
http://dl4.joxi.net/drive/2020/04/19...0d520da6ba.jpg
CEO dForce Миндао Янг заявил, что команда проекта все еще занимается расследованием произошедшего и посоветовал не отправлять никакие активы на кредитную платформу экосистемы Lendf.Me. Ее https://www.lendf.me/на момент написания недоступен.
Команда dForce подтвердила китайским СМИ атаку Lendf.Me на блоке 9 899 681.
В январе DeFi-платформа интегрировала imBTC — токен Ethereum, привязанный к биткоину. Сегодня же хакеры атаковали и опустошили пул ликвидности для imBTC на децентрализованной бирже Uniswap, ущерб составил 300 тысяч в ETH и BTC. Злоумышленники использовали уязвимость, которая была выявлена в 2018 году ConsenSys при аудите безопасности системы смарт-контрактов Uniswap.
http://dl4.joxi.net/drive/2020/04/19...7f8f844bad.jpg
https://twitter.com/bneiluj/status/1251448415503908864
Хотя детали атаки на Lendf.Me неизвестны, некоторые пользователи предположили, что ее механизм аналогичен.
http://dl3.joxi.net/drive/2020/04/19...8007eb2c8b.jpg
https://twitter.com/Rewkang/status/1251710650327298049
Напомним, в феврале злоумышленник атаковал DeFi-платформу bzx и вывел с нее 1193 ETH ($350 тысяч на тот момент). Ущерб от последовавшей следом второй атаки на bzx составил уже $645 тысяч.
https://forklog.com/hakery-vyveli-iz...pochti-25-mln/