DeFi-проект Indexed Finance лишился $16 млн из-за хакерской атаки

Проект децентрализованного финансирования (DeFi) Indexed Finance потерял значительную часть активов пользователей в результате хакерской атаки. Общая рыночная стоимость украденных криптовалют составила $16 млн. Об этом компания сообщила на своих интернет-ресурсах 15 октября 2021 года.

Специалисты Indexed Finance заявили, что «изощренная» атака произошла на индексы DEFI5 и CC10. Злоумышленник применил способ ребалансировки пулов и совершил кражу токенов, воспользовавшись выявленными уязвимостями.

Всего хакеру удалось вывести с Indexed Finance:

15 Ethereum (ETH).
516 Maker (MKR).
5,2 тыс. Yearn Finance (YFI).
6,4 тыс. Compound (COMP).
7,5 тыс. Aave (AAVE).
17,8 тыс. UMA.
33,2 тыс. Chainlink (LINK).
45,4 тыс. Synthetix (SNX).
131,6 тыс. Basic Attention Token (BAT).
226,9 тыс. Uniswap (UNI).
845,8 тыс. Curve DAO Token (CRV).

Компания заявила, что в ближайшее время исправит уязвимости, которые позволили злоумышленнику совершить взлом. Она предложила сообществу обсудить вопросы возмещения ущерба.

Работа Indexed Finance построена по принципу биржевых фондов. Компания предлагает клиентам управление инвестиционным портфелем, основными активами в котором являются криптовалюты.

Произошедший инцидент отрицательно сказался на курсе собственного токена Indexed Finance (NDX). Его цена в 11:43 (МСК) 15 октября составила $2,34, что на 29,74% ниже показателя предыдущих суток.

Хакеры представляют большую угрозу для криптовалютных проектов. В августе 2021 года злоумышленники взломали японскую биржу Liquid и похитили активы ее клиентов на сумму более $80 млн. Кроме того, в сентябре киберпреступники атаковали платформу кредитования DeFi Vee Finance и завладели цифровой валютой в эквиваленте $34 млн.