Хакеры взломали очередной DeFi-протокол

Команда разработчиков протокола децентрализованного финансирования () Fortress подтвердила, что их продукт был взломан хакерами. Киберпреступники украли $3 млн. Это все средства, которые были заморожены в .

По слова основателей стартапа, злоумышленники успешно атаковали алгоритмический рынок и нашли уязвимость в протоколе кредитования. Им удалось обнаружить ошибку и совершить манипуляции оракулом. Похищенная криптовалюта была перенаправлена ​​из Binance Smart Chain в Ethereum. После этого хакеры воспользовались услугами протокола конфиденциальности Tornado Cash и запутали следы транзакции.

Сотрудники команды рассказали, что связались с компанией по обеспечению безопасности блокчейнов CertiK. Местные эксперты заверили: хакер использовал криптовалюту Ethereum для покупки нативного управления протокола FTS. Совершив ряд нехитрых манипуляций, злоумышленник сумел получить полномочия принимать любые предложения по изменению протокола. Он тут же отредактировал залоговый фактор для токенов FTS в кредитных договорах и обновил ценовой оракул.

Подобные манипуляции дали ему возможность занять большое количество токенов, хранящихся в смарт-контрактах, не потратив при этом ни цента. Он конвертировал криптоактивы в ETH и более чем 400 тыс. DAI.

Представители протокола заверили, что будут заниматься собственным расследованием, а также доверят этот вопрос специалистам из Certik. Кроме того, в ближайшее время команда стартапа расскажет о своих планах по компенсации денежных средств собственным клиентам.

Ранее редакция Crypto.ru сообщила, что основатель DeFiance Capital Arthur_0x был атакован хакерами. Они сумели украсть у него $1,6 млн в криптовалютах с горячего кошелька. Бизнесмен заявил, что не оставит это без внимания, и пообещал, что сделает все, чтобы вычислить преступников.

Автор

Петр Иванов