Злоумышленник похитил около $45 млн из протокола Hedgey Finance в сетях Arbitrum и Ethereum

По данным Cyvers Alerts и других компаний по безопасности блокчейнов, протокол инфраструктуры токенов Hedgey Finance подвергся атаке. Пользователи в сети Arbitrum потеряли около $42,8 млн. Кроме того, аналогичный протокол был взломан и на Ethereum. Юзеры лишились примерно $1,9 млн. На данный момент разработчики подтвердили факт атаки и заявили, что заняты расследованием данного инцидента.

Создатели протокола опубликовали сообщение, в котором рекомендовали пользователям отменить их «активные заявки». Последние 2 часа команда занята изучением проблемы и поисками решений. На данный момент разработчики ничего не сообщили про компенсацию. «Из-за недавнего эксплойта мы призываем всех отозвать разрешения на токены, чтобы предотвратить потерю средств. Рекомендуем немедленно просмотреть одобрения, пока мы проводим расследование», — подчеркнула команда стартапа.

Представители BlockSec Phalcon также опубликовали соответствующее сообщение. Они отметили, что их система безопасности обнаружила несколько подозрительных транзакций с ARB. Специалисты подтвердили: владелец адреса 0xc7241e27ee4b8d32b59a10e848b48530047a8c5b воспользовался уязвимостью в цепочке и получил $42,8 млн. Аналитики из Cyvers также согласны с этими данными. Специалисты отметили, что отследили более 10 транзакций киберпреступника, нацеленных на протокол в сети Ethereum, которые привели к убыткам на $1,8 млн.

Аналитики из BlockSec заверили: злоумышленник манипулировал параметром requireLockup в createLockedCampaign(), чтобы контракт жертвы утвердил USDC для атаки. Затем хакер использовал функцию cancelCampaign() для получения средств.

«На следующем этапе он запросил одобрение для перевода USDC на свой кошелек. Выполнение двух отдельных транзакций, вероятно, предотвратило опережение ботов. После проверки записей фиксации уязвимого контракта было подтверждено, что основной причиной стал непроверенный ввод пользователя. Было меньше валидаций параметров, в результате чего токены одобрены для контракта злоумышленника», — написали эксперты. Нападение длилось суммарно более 2 часов.

Монета

Цена

24 ч %

Объем за 24 ч

Min/Max за 24 ч

Капитализация

Объем, 7д

Изменения за 7 дней

1

BTC

Bitcoin BTC

107 293,39 2,62

5.0

31

Действия

Оценка

5.0

Отзывы

31

Цена

107 293,39 2,62

2,62

Объем за 24 ч

24,41 млрд 258 169,12

Min/Max за 24 ч

104 527,42 108 040,51

Капитализация

2,13 трлн 22,55 млн

Изменения за 7 дней

Действия

Обзор

2

ETH

Ethereum ETH

2548,62 3,19

4.9

19

Действия

Оценка

4.9

Отзывы

19

Цена

2548,62 3,19

3,19

Объем за 24 ч

11,96 млрд 126 537,88

Min/Max за 24 ч

2444,20 2617,03

Капитализация

307,69 млрд 3,25 млн

Изменения за 7 дней

Действия

Обзор

3

USDT

Tether USDT

1,00 0,02963

4.9

19

Действия

Оценка

4.9

Отзывы

19

Цена

1,00 0,02963

0,02963

Объем за 24 ч

605,75 млн 6407,76

Min/Max за 24 ч

0,99999 1,00

Капитализация

159,05 млрд 1,68 млн

Изменения за 7 дней

Действия

Обзор

4

XRP

Ripple XRP

2,37 1,69

4.8

19

Действия

Оценка

4.8

Отзывы

19

Цена

2,37 1,69

1,69

Объем за 24 ч

2,17 млрд 22 952,40

Min/Max за 24 ч

2,32 2,39

Капитализация

236,93 млрд 2,51 млн

Изменения за 7 дней

Действия

Обзор

5

BNB

Binance Coin BNB

656,37 2,15

4.8

5

Действия

Оценка

4.8

Отзывы

5

Цена

656,37 2,15

2,15

Объем за 24 ч

607,82 млн 6429,59

Min/Max за 24 ч

642,45 669,61

Капитализация

92,48 млрд 978 222,59

Изменения за 7 дней

Действия

Обзор