Вредоносные действия в криптопространстве, похоже, достигают значительного уровня. В последнее время количество взломов привело к нарушениям безопасности на каждой криптоплатформе на миллионы долларов.
Эта последняя разработка ничем не отличается. Согласно недавней разработке, децентрализованный финансовый проект xToken стал последней жертвой нарушения безопасности. Он потерял примерно 4,5 миллиона долларов. Как упоминалось в официальный блог,
«29 августа в 04:43 UTC была использована уязвимость в нашем контракте xSNX. Мы оцениваем убыток держателей в 4,5 миллиона долларов. Мы невероятно разочарованы в себе и глубоко сожалеем перед нашим сообществом ».
Указанный продукт (xSNX) позволяет пользователям получить доступ к активам на основе Synthetix без прямого взаимодействия со сложными смарт-контрактами протокола.
Вот что произошло (постанализ)
Учти это отчет на анализе указанного происшествия.
Источник: Середина
В предполагаемый хакер воспользовались уязвимостью в смарт-контракте проекта xSNX. «… аttacker смог вызвать callFunction, как указано в отчете.
Следующие шаги
Излишне говорить, что после атаки фирма остановила все транзакции, связанные с указанным токеном. Отчет принято к сведению,
«В настоящее время мы считаем, что лучше всего отказаться от предложения продуктов xSNX. Текущая реализация xSNX — безусловно, наш самый сложный продукт со сложными зависимостями и значительной площадью поверхности для уязвимостей ».
Более того, в начале этой недели команда решила ускорить обновление контракта и заявила, что это «позволит нам обменять все активы в контракте на ETH, чтобы обеспечить максимальную стоимость при погашении».
Двигаясь вперед, команда xToken заявила, что в предстоящую неделю она потратит на расчет убытков инвесторов и структурирование программы компенсации на основе использования собственного токена XTK. Однако токен пострадал от массивная неудача за последнюю неделю. Хотя во время печати он действительно изображал выздоровление, поскольку он поднялся примерно на 18% за 24 часа.
Источник: Coinstats
Тем не менее, это не первый случай взлома xToken.
Контракты xSNXa и xBNTa были использованы. Минтинг по всем контрактам приостановлен, поскольку мы продолжаем расследование.
Пулы ликвидности истощены, однако большая часть SNX и BNT остается в контрактах xToken.
Мы должны дать объяснение сообществу и вскоре предоставим еще одно обновление.
— xToken (@xtokenmarket) 12 мая 2021 г.
Больше проблем
В дополнение к этому, еще один протокол постигла похожая судьба. Крем Финанс, платформа крипто-ипотечного кредитования, засвидетельствовал хакерской атакой и потерял криптовалюту на сумму около 18 миллионов долларов.
Cream Finance подверглась атаке с помощью срочного кредита и потеряла около 18 миллионов долларов США. https://t.co/Do6xvbQ7r5
— Блокчейн Ву (@WuBlockchain) 30 августа 2021 г.
