Проект DeFi Tinyman в результате кибератаки потерял криптоактивы на $3 млн

[News Bot]

 

Разработчики проекта DeFi Tinyman сообщили, что хакеры воспользовались ранее неизвестной уязвимостью в смарт-контракте, предназначенном для сжигания токенов, и вывели криптоактивы на $3 млн.

Согласно сообщению в блоге проекта, хакеры создали и активировали адреса кошельков, после чего внесли пробный депозит для последующего взлома протокола. Затем злоумышленники провели транзакции с целевыми пулами, обменяли часть своих средств на получение идентификатора ASA: 386192725 (gobtc) и создали несколько токенов пула.

 

После этого киберпреступники использовали ранее неизвестную уязвимость в смарт-контракте, предназначенном для сжигания токенов. Хакеры провели более 17 транзакций с пулами gobtc и goeth (ASA ID: 386195940), что привело к снижению стоимости актива. Чтобы увеличить прибыль и перевести деньги на кошельки централизованных бирж, хакеры провели конвертацию токенов в стейблкоины.

 

Таким образом киберпреступники вывели криптоактивы на $3 млн. Разработчики Tinyman предупредили, что смарт-контракты, которые использовали преступники, не имеют ограничений и их выполнение не может быть остановлено. Поэтому команда проекта призывает пользователей вывести активы с кошельков, которые могут попасть под воздействие скомпрометированных смарт-контрактов. 

 

 

Подробнее: https://bits.media/proekt-defi-tinyman-v-rezultate-kiberataki-poteryal-kriptoaktivy-na-3-mln/