Jump to content

Recommended Posts

Posted

khakery_vzlomali_proekty_defi_agave_i_hundred_finance.jpg

 

Произошел очередной взлом в сфере децентрализованных финансов. На этот раз пострадали проекты Agave и Hundred Finance – злоумышленникам удалось вывести активов на общую сумму $11 млн.

Хакерам удалось воспользоваться уязвимостью в функции смарт-контракта для поддержки «обернутых ETH» (wETH) в сети Gnosis Chain. Злоумышленники могли продолжать брать криптовалюты в долг до того, как приложения смогли сосчитать долг и обеспечение и прекратить выдавать долговые криптовалюты. Поэтому хакеры многократно использовали одни и те же средства в качестве обеспечения для получения кредитных токенов и, в конце концов, опустошили пулы ликвидности проектов.

 

На текущий момент известно, что злоумышленники смогли вывести $11 млн в токенах wETH, wBTC, LINK, USDC, wXDAI и Gnosis. При этом вернуть средства практически невозможно, тем более, что хакеры использовали миксер Tornado Cash для отмывания криптовалют.

 

Разработчик смарт-контрактов под псевдонимом Shegen подчеркнула, что протоколы Agave и Hundred Finance используют тот же код, что и популярный протокол DeFi Aave, в котором заблокировано активов на $18.4 млрд. Скорее всего, разработчики Aave неоднократно проводили аудит и исправили уязвимость, однако сам случай весьма показателен:

 

 

Подробнее: https://bits.media/khakery-vzlomali-proekty-defi-agave-i-hundred-finance/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакеры взломали аккаунт Microsoft ради продвижения мемкоина

      Неизвестные взломали официальный аккаунт корпорации Microsoft с 13 млн подписчиков в соцсети X. Злоумышленники публиковали посты ради продвижения мемкоина Clippy. Название токена отсылает к виртуальному помощнику Microsoft в виде скрепки, который появился в пакете Office 97, но из более поздний версий исчез — после жалоб на навязчивые всплывающие окна. Злоумышленники публиковали рекламные сообщения о токене Clippy с корпоративного профиля компании и даже заменили изображение профиля Microso

      in Новости криптовалют

    • Хакеры отправили 52,37 биткоинов фонду жертв взлома кошельков Coldcard

      Неизвестные хакеры, назвавшиеся белыми, вернули 52,37 биткоина в специально созданный фонд жертв взлома криптовалютных кошельков Coldcard, сообщил глава исследований Galaxy Research Алекс Торн (Alex Thorn). По его словам, это первое пожертвование в фонд с таким большим количеством BTC. Возвращенные биткоины — это лишь 2,8% от общего ущерба, понесенного владельцами аппаратных кошельков бренда Coldcard. По данным Торна, эти монеты были украдены во второй волне взлома и составляют около 40% от

      in Новости криптовалют

    • Северокорейские хакеры похитили данные 7000 криптокошельков и украли $10,8 млн

      Северокорейская хакерская группировка WaterPlum с помощью фейковых вакансий заразила около 30 000 устройств, похитила данные 7000 криптокошельков и украла $10,8 млн, сообщают правоохранительные органы Германии. Атаки WaterPlum продолжались как минимум с декабря прошлого года по июль этого и затронули жителей более 100 стран и регионов планеты, говорит информация немецкой полиции, Национального полицейского агентства Японии (NPA) и Федерального бюро расследования США. Основными целями хакеро

      in Новости криптовалют

    • Проекты Fetch и NuNet после взлома потеряли $2 млн

      Неизвестный злоумышленник взломал криптопроекты Fetch.ai и NuNet, работающие с технологиями искусственного интеллекта, и вывел активы примерно на $2,01 млн. Об атаке сообщили аналитики блокчейн-компании PeckShield. При обеих атаках использовался один и тот же криптокошелек. Первой целью стал Fetch.ai. Злоумышленник воспользовался действующей авторизационной подписью и вызвал функцию conversionIn — механизм смарт-контракта, через который происходит выдача токенов при конвертации. В результа

      in Новости криптовалют

    • Хакеры потребовали у Revolut выкуп в биткоинах

      Злоумышленники, обманом заполучившие конфиденциальные данные клиентов британской финтех-компании Revolut, потребовали у нее выкуп 10 000 биткоинов на сумму $780 млн. Телеграм-канал International Cyber Digest первым заметил, что хакеры начали публиковать персональные данные селебрити-клиентов Revolut. Хакеры угрожают, что, если компания откажется заплатить требуемую сумму, они обнародуют украденные сведения о клиентах и о внутренних операциях Revolut. Злоумышленники также обвинили Revolut в

      in Новости криптовалют

×
×
  • Create New...