Это не только удачливые инвесторы, которые разбогатели на криптовалюте.
В прошлом году хакеры похитили виртуальные активы на миллиарды долларов, скомпрометировав некоторые биржи криптовалют, которые возникли с течением времени. Ну по крайней мере те, о которых доложили.
Независимо от того, какова стоимость криптовалютного рынка, незаконная деятельность и криптовалюты действительно совпадают на небесах. Ну, больше похоже на ад.
Потеря 40 миллионов долларов
Мрачные финансы, платформа Smart Yield Optimizer, созданная на базе Fantom Opera, в настоящее время в тренде новостей. Указанная сеть стала последней жертвой эксплуатировать с предполагаемым убытком более 30 миллионов долларов. Команда подтвердила то же самое в серия твитов.
Привет, Мрачное сообщество,
С тяжелым сердцем сообщаем вам, что наша платформа была взломана сегодня внешним злоумышленником примерно 6 часов назад. По адресу злоумышленника была обнаружена кража на сумму более 30 миллионов долларов. https://t.co/qA3iBTSepb
— Мрачные финансы (@financegrim) 19 декабря 2021 г.
Указанная атака была продвинутой атакой. «Злоумышленник атаковал с помощью функции под названием beforeDeposit () из нашей стратегии хранилища, заключив контракт с вредоносным токеном», — говорит команда добавлен.
В ходе дальнейшего исследования команда представила краткий анализ этого ограбления.
который увеличит _amount, чтобы перевести хранилище в состояние для монетного двора.
При раскручивании 5-ти рентабельности каждый цикл будет видеть, что _amount не равен 0, и чеканить соответствующие доли, чеканить такое же количество долей 5x (количество циклов рентрантности).
— Мрачные финансы (@financegrim) 19 декабря 2021 г.
Между тем, исследователь безопасности с Twitter ручки Ваге Карапетян повторил вышеупомянутый анализ кратко.
Следующие шаги
Все хранилища были приостановлены, чтобы предотвратить дальнейшие атаки. Хотя некоторые из них будут «сняты с паузы, чтобы пользователи могли вывести свои средства», отметила команда. Но вот главная проблема. Эксплойт был обнаружен в контракте с хранилищем. Следовательно, все хранилища и депонированные средства были в опасности. Чтобы предупредить обвиняемого злоумышленника и выделите адрес, команда:
«… Связались и уведомили Circle (USDC), DAI, и AnySwap в отношении адреса злоумышленника, чтобы потенциально заблокировать любые дальнейшие переводы средств ».
Тем не менее, многие проекты, такие как Beefy, Tomb, SpiritSwap и FTM Alerts, выразили свою поддержку павшему. Также, предоставление последних обновлений относительно ситуации.
Вскоре должен быть опубликован отчет о вскрытии.
Сильный удар…
Независимо от поддержки или нет, ущерб уже был нанесен. Grim Finance (и токен) упали на 74,09% за последние 24 часа.
Источник: CoinMarketCap
На момент публикации токен REAPER торговался на отметке 0,010408 доллара после серьезной неудачи. Теперь, оправится ли он от этого удара — покажет время. Что ж, перед этим команде нужно вылечить или, скорее, компенсировать пострадавшим пользователям.
