Хакеры взломали Grim Finance и украли $30 млн

Криптовалютный проект Grim Finance оказался очередным DeFi-стартапом, который пострадал от хакерского взлома в нынешнем году. Киберпреступник атаковал протокол и сумел украсть около $30 млн.

Команда разработчиков Grim Finance заявила, что злоумышленник осуществил продвинутую атаку. Его целью стал смарт-контракт хранилища протокола децентрализованного финансирования (DeFi). На данный момент все операции приостановлены, а пользователям, которые не потеряли свои средства, рекомендовано как можно скорее вывести виртуальные активы на личные кошельки.

Сейчас техническая поддержка проекта трудится над восстановлением работы протокола. Специалисты сообщили, что примерно за час до начала атаки хакер депонировал средства на кошельки Grim Finance сетей Ethereum и Binance Smart Chain, использовав сервис приватных транзакций Tornado Cash. После совершения нападения он перевел токены из сети Fantom в Ethereum и затем обменял их на USDC и DAI.

Киберпреступник сумел найти уязвимость в упомянутом протоколе и использовал возможность поддельной траты, которая позволяет создавать фейковые дополнительные транзакции, пока первоначальный перевод еще не подтвержден. В компании сообщили, что уже уведомили представителей эмитентов стейблкоинов USDC, DAI и биржу AnySwap об адресах хакеров, на которые были выведены криптовалюты, чтобы заблокировать дальнейшие передвижения средств.

Стоимость виртуального токена GrimToken (GRIM) упала с $0,79 до $0,13 буквально за несколько минут после атаки. Однако сейчас цена криптовалюты немного стабилизировалась, и по состоянию на 15:00 20 декабря 2021 года цифровой актив торгуется на отметке $0,245.

Ранее редакция Crypto.ru сообщила, что еще один протокол децентрализованного финансирования (DeFi) подвергся хакерскому взлому в этом месяце. Речь идет о BadgerDAO, чьи клиенты потеряли примерно $120 млн.

Заместитель главного редактора

Евгений Лукин