Defi häkkimise hoiatus: NowSwap kaotab küberrünnakus üle miljoni dollari

Analüütilise grupi PeckShield, DEX-protokolli uudiste kohaselt häkiti NowSwap sisse ja kaotas rohkem kui 1 miljoni USD raha. Ründajad varastasid 535,000 158 USDT ja 1 WETH. USDT-d teisendatakse XNUMX-tollise hajutatud võrguteenuse kaudu ETH-ks ja edastatakse seejärel anonüümsele Ethernet Square'i kauplemisplatvormile Tornado Cash. Lisaks kasutasid häkkerid protokolli ründamiseks NowSwapi paarilepingus kehtetut K-väärtuse kontrolli.

Tõepoolest, praegune rakendamine jõustab ainult 1/10 K-st! Häkker haarab 535 158 USDT ja XNUMX WETH-i. USDT-d on ETH-ks vahetatud @1 tolli ja seejärel pesta läbi @TornadoCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) September 15, 2021

Defi häkkimise ajalugu

CREAM Finance Hack

Defi häkkimistrend on levinud kulutulena ja protokollid kardavad, kas nemad võivad olla järgmine ohver. Hiljuti Defi protokolli platvorm KREEM Finance kannatas ka oma esimese otsese Defi protokolli ärakasutamise all. Organisatsioon jagas, et häkkimine toimus etapiviisiliselt, kusjuures peamine ärakasutamine koos väiksema koopiaga. CREAM Finance PeckShieldi abiga paljastas, et ärakasutamise põhjuseks oli viga C.R.E.A.M. Finance integreeris AMP oma protokolli.

“12. augustil (UTC +31) orienteeruvalt kell 8 õhtul toimus C.R.E.A.M. Finance'i kasutati 462,079,976 2,804.96 XNUMX AMP-märgi ja XNUMX ETH-märgi eest.”, selgitas CREAM Finance kasutussummat.

PolyNetworki häkkimine

PolyNetwork, sai ahelateülene Defi protokoll suurim Defi häkkimine väärtusega 610 miljonit dollarit. Protokolli häkiti 10. augustil, kus häkker suutis "raamatupidajate" loa tühistada. Häkker kandis varastatud raha kolme erinevasse plokiahela rahakotti Ethereum, Binance ja Polygon. Enamik vahendeid konverteeriti stabiilseteks müntideks USDC, USDT ja BUSD. Ründaja aga tagastas hiljuti kõik raha privaatvõtme kaudu.

Neko võrgu häkkimine

Pärast PolyNetworki häkkimist Neko võrk rünnati ka ja kaotas üle 2 miljoni Stablecoins. Neko Networki ründaja aadress sai 2 miljonit USDT, 390,000 1 BUSD ja XNUMX BTCB. Ründajad kasutasid Binance Smart Chain PancakeSwapi, et vahetada varastatud stabiilne mündid BNB-ga. Kuid Neko Networki häkkis on Defi protokoll häkkeritelt vaid osaliselt tagasi tulnud.

DAO häkkimine

Dao tegija, rünnati eelmisel kuul ühisrahastusplatvormi ja see kaotas USDC-s üle 7 miljoni dollari, mis hiljem konverteeriti 2,261 ETH-ks. Ühe hinnangu kohaselt võis häkkimine mõjutada 9,000 10,000–XNUMX XNUMX USDC kontot DAO Makeris.

Telli meie uudiskiri tasuta