Проект Ola Finance в Fuse Network был атакован на $3,6 млн

2515

2 мин

Представители протокола Ola Finance заявили, что их продукт стал жертвой хакерского взлома. В результате клиенты компании потеряли примерно $3,6 млн в криптовалютах. Кредитный проект сети Fuse Network оказался небезопасен.

Разработчики протокола заявили, что хакер или группа злоумышленников воспользовались уязвимостью повторного входа в . Данный баг является распространенной проблемой. Недостаток программного когда позволяет киберпреступникам применять специальную функцию, благодаря которой они могут использовать одни и те же средства по несколько раз.

Представители компании PeckShield, которая занимается изучением вопросов безопасности блокчейнов, рассказали подробности. Эксперты сообщили: хакер, атаковавший Ola Finance, начал с того, что занял цифровые средства, используя собственное обеспечение. Однако затем он сразу заэксплойтил функцию повторного входа в смарт-контрактах кредитования.

Ему удалось удалить сведения о залоге, при этом не возвращая полученный займ. Затем злоумышленник несколько раз повторил данную процедуру в других пулах. После этого он вывел средства, воспользовавшись кроссчейн-мостом Fuse. Хакер конвертировал цифровые монеты в сетях BNB Chain и Ethereum.

Члены криптовалютного сообщества заявили, что это стало третьим инцидентом в пространстве децентрализованных финансов () за последние две недели. До этого от такого же эксплойта пострадали два протокола в блокчейне Gnosis — Hundred Finance и Agave. Их клиенты потеряли суммарно около $11 млн в криптовалютах.

Ранее редакция Crypto.ru сообщила, что Cashio на базе Solana был атакован злоумышленниками. Хакеры похитили более $50 млн в данной криптовалюте, воспользовавшись багом, который называется infinite mint glitch и позволяет осуществлять бесконечную чеканку новых монет.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южнокорейские акции упали после уверенной победы Демократической партии, SK Hynix потеряла более 10%

На дневных торгах в Южной Корее рынок резко снизился: к 10:16 по местному времени индекс KOSPI опустился примерно до 5 420 пунктов, почти на 4,6%, а KOSDAQ — примерно до 686 пунктов, более чем на 4%. Сильнее всего подешевели акции производителей чипов: Samsung Electronics упали более чем на 8%, SK Hynix — более чем на 10%, Samsung Electro-Mechanics — почти на 12%, тогда как Hyundai Motor прибавила около 1%. Иностранные инвесторы за день зафиксировали чистые продажи примерно на 947,7 млрд вон, а этот объем выкупали розничные и институциональные инвесторы.

Mercado Bitcoin с 9 ноября начнет поэтапно восстанавливать работу после инцидента с безопасностью

Бразильская криптоплатформа Mercado Bitcoin сообщила, что с 9 ноября через официальный сайт начнет поэтапно возобновлять услуги: сначала пользователям откроют только вход для проверки балансов, счетов, активов и портфелей, а пополнение, вывод средств и торговлю вернут после финальной проверки безопасности. Компания заявила, что активы клиентов не пострадали, затронутые средства будут покрыты за счет собственных ресурсов, а вместе с Tether, Circle, Paxos, BRL1, Chainalysis и участниками крипторынка уже удалось заморозить активы более чем на $15 миллионов в эквиваленте. Mercado Bitcoin также отметила, что восстановление идет поэтапно, поскольку каждая часть системы проходит отдельные проверки, а расследование продолжается вместе с властями. Кроме того, компания напомнила, что ранее получила от Tether $20 миллионов на расширение бизнеса, а общий объем инвестиций от SoftBank, 10T Holdings, Tribe Capital и других инвесторов составляет около $300 миллионов.

После взлома Binance инвесторы безуспешно пытались связаться с хакером через блокчейн

После взлома Binance некоторые пользователи начали отправлять на 19 кошельков хакера мелкие переводы в BTC с сообщениями через блокчейн, прося вернуть средства, рекламируя свои проекты и давая советы по выводу активов. Обычно суммы не превышали $1, а один из самых настойчивых отправителей за 3 раунда потратил около $46, включая комиссии, но ответа так и не получил. Хакер также не перемещал похищенные средства с прошлого четверга.

Крупный трейдер сократил убыточные позиции по нефти, сохранив ставку на Brent

Крупный трейдер, ранее открывший длинные позиции по нефти на $148 млн, начал фиксировать убытки после того, как его плавающий минус достиг $15,08 млн. За последние 10 минут он закрыл длинные позиции по CL на $44,04 млн, зафиксировав убыток в $4,9 млн, но сохранил позиции по BRENTOIL на $94,79 млн с плавающим убытком в $8,35 млн. На этой неделе цены на сырую нефть снизились на 14%, что усилило давление на его позицию.

Предрыночные торги в Китае указали на возможную коррекцию после роста

После резкого роста накануне фьючерсы на акции категории A и гонконгские бумаги на предрыночных торгах показали снижение, что указывает на ожидания коррекции. По данным Bitget, акции Changxin Technology подешевели на 2%, Unitree Technology — на 0,67%, Minimax — на 1,92%, Zhipu — на 1,24%, при этом индекс STAR 50 вырос на 2%.