Кредитный протокол DeFi Ola Finance потерял $3.6 млн в результате взлома

[News Bot]

 

Хакеры использовали уязвимость в смарт-контракте протокола DeFi Ola Finance, которая позволяет получать доступ к активам при многократном вызове функции, и вывели криптоактивы на $3.6 млн.

Как сообщает компания PeckShield, занимающаяся информационной безопасностью в сфере блокчейна и криптовалют, хакеры использовали собственные средства в качестве залога для получения первоначального кредита. Затем, благодаря уязвимости в смарт-контракте, они смогли вывести свои средства из обеспечения кредита. Повторив данное действие несколько раз, хакеры получили ничем не обеспеченный кредит в $3.6 млн.

 

Средства были получены в сети Fuse. После осуществления взлома хакеры перевели активы на другие блокчейны – BNB Chain и Эфириум – через официальный шлюз Fuse Network. При этом активы на $3 млн были перемещены в сеть Эфириума, а на $637 000 – в BNB Chain. Разработчики Ola Finance продолжают расследование инцидента и обещают опубликовать подробный обзор взлома. Сервисы Ola Finance за пределами Fuse Network остались нетронутыми и продолжают работать.

 

Похожие уязвимости хакеры использовали при взломах протоколов в сети Gnosis Chain – Hundred Finance и Agave. Ранее хакеры смогли получить доступ к активам на базе сайдчейна Ronin. В ходе атаки злоумышленникам удалось взломать закрытые ключи и украсть 173 600 ETH и 25.5 млн USDC.

 

 

Подробнее: https://bits.media/kreditnyy-protokol-defi-ola-finance-poteryal-3-6-mln-v-rezultate-vzloma/