Defi Hack Alert: NowSwap perde oltre 1 milione di dollari in attacchi informatici

Secondo le notizie del gruppo Analytic, PeckShield, il protocollo DEX, NowSwap è stato violato e ha perso più di 1 milione di dollari in fondi. Gli aggressori hanno rubato 535,000 USDT e 158 WETH. Gli USDT vengono convertiti in ETH tramite il servizio di rete distribuito, 1inch, e ulteriormente trasferiti alla piattaforma di trading anonima Ethernet Square, Tornado Cash. Inoltre, gli hacker hanno utilizzato un controllo del valore "K" non valido nel contratto di coppia di NowSwap per attaccare il protocollo.

In effetti, l'attuale implementazione applica solo 1/10 di K! L'hacker ottiene 535K USDT e 158 WETH. Gli USDT sono stati scambiati in ETH tramite @1 pollice e poi lavato via @TornadoCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) 15 settembre 2021

Storia degli hack di Defi

CREMA Finanza Hack

La tendenza all'hacking di Defi si è diffusa a macchia d'olio e i protocolli temono che possano essere la prossima vittima. Recentemente, la piattaforma del protocollo Defi CREAM Anche Finance ha subito il primo exploit diretto del protocollo Defi. L'organizzazione ha condiviso che l'hack era in fasi, con l'exploit principale insieme a una copia più piccola. CREAM Finance con l'aiuto di PeckShield ha rivelato che l'exploit è stato causato da un errore nel modo in cui CREAM Finance ha integrato AMP nel suo protocollo.

"Alle 12 circa del 31 agosto (UTC +8), CREAM Finance è stata sfruttata per 462,079,976 in token AMP e 2,804.96 in token ETH.", CREAM Finance ha chiarito l'importo dell'exploit.

Hack di PolyNetwork

Polirete, il protocollo Defi cross-chain ha subito il più grande hack Defi del valore di $ 610 milioni. Il protocollo è stato violato il 10 agosto, dove l'hacker è riuscito a ignorare il permesso dei "contabili". L'hacker ha trasferito i fondi rubati a tre diversi portafogli blockchain di Ethereum, Binance e Polygon. La maggior parte dei fondi è stata convertita in stablecoin USDC, USDT e BUSD. Tuttavia, l'attaccante ha recentemente restituito tutti i fondi tramite una chiave privata.

Hack della rete Neko

Dopo l'hack di PolyNetwork, Rete Neko è stato anche attaccato e ha perso oltre 2 milioni in Stablecoins. L'indirizzo dell'attaccante di Neko Network ha ottenuto 2 milioni di USDT, 390,000 BUSD e 1 BTCB. Gli aggressori hanno utilizzato PancakeSwap sulla Binance Smart Chain per scambiare le stablecoin rubate con BNB. Tuttavia, nell'hack di Neko Network, il protocollo Defi ha ricevuto solo un ritorno parziale dagli hacker.

DAO Hack

Tao Maker, una piattaforma di crowdfunding è stata attaccata il mese scorso e ha perso oltre 7 milioni di dollari in USDC che sono stati successivamente convertiti in 2,261 ETH. Secondo una stima, da 9,000 a 10,000 account USDC su DAO Maker potrebbero essere stati colpiti dall'hack.

Iscriviti alla nostra Newsletter gratuito