Defi Hack Alert: NowSwap verliezen van meer dan $ 1 miljoen in cyberaanval

Volgens nieuws van de analytische groep PeckShield, het DEX-protocol, is NowSwap gehackt en meer dan 1 miljoen USD aan fondsen verloren. De aanvallers stalen 535,000 USDT en 158 WETH. USDT's worden geconverteerd naar ETH via de gedistribueerde netwerkservice, 1inch, en verder overgebracht naar het anonieme handelsplatform Ethernet Square, Tornado Cash. Verder gebruikten de hackers een ongeldige 'K'-waardecontrole in het paarcontract van NowSwap om het protocol aan te vallen.

Inderdaad, de huidige implementatie dwingt slechts 1/10 van K! De hacker grijpt 535K USDT's en 158 WETH's. De USDT's zijn omgewisseld in ETH via @1 inch en daarna gewassen via @RTLnieuws https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) 15 september 2021

Defi-hackgeschiedenis

CREAM Financiën Hack

De Defi-hacktrend verspreidt zich als een lopend vuurtje en protocollen vrezen als ze het volgende slachtoffer zouden kunnen zijn. Onlangs heeft het Defi-protocolplatform CREAM Finance leed ook aan de allereerste directe misbruik van het Defi-protocol. De organisatie deelde dat de hack in fasen verliep, met de belangrijkste exploit samen met een kleinere copy-cat. CREAM Finance onthulde met de hulp van PeckShield dat de exploit werd veroorzaakt door een fout in de manier waarop CREAM Finance AMP in zijn protocol integreerde.

"Op 12 augustus rond 31 uur (UTC +8) werd CREAM Finance uitgebuit voor 462,079,976 in AMP-tokens en 2,804.96 ETH-tokens.", verduidelijkte CREAM Finance het exploitbedrag.

PolyNetwork-hack

PolyNetwerk, leed het cross-chain Defi-protocol aan de grootste Defi-hack ter waarde van $ 610 miljoen. Het protocol werd op 10 augustus gehackt, waarbij de hacker de toestemming van de 'boekhouders' wist te negeren. De hacker heeft gestolen geld overgemaakt naar drie verschillende blockchain-wallets van Ethereum, Binance en Polygon. De meeste fondsen werden omgezet in stablecoins USDC, USDT en BUSD. De aanvaller heeft echter onlangs al het geld teruggegeven via een privésleutel.

Neko Netwerk Hack

Na de PolyNetwork-hack, Neko-netwerk werd ook aangevallen en verloor meer dan 2 miljoen in Stablecoins. Het adres van de Neko Network-aanvaller kreeg 2 miljoen USDT, 390,000 BUSD en 1 BTCB. De aanvallers gebruikten PancakeSwap op de Binance Smart Chain om de gestolen stablecoins uit te wisselen met BNB. In de Neko Network-hack heeft het Defi-protocol echter slechts een gedeeltelijk rendement van de hackers gekregen.

DAO-hack

Dao-maker, werd vorige maand een crowdfundingplatform aangevallen en verloor meer dan $ 7 miljoen in USDC die later werd omgezet in 2,261 ETH. Volgens een schatting zouden 9,000 tot 10,000 USDC-accounts op DAO Maker zijn getroffen door de hack.

Abonneer u op onze nieuwsbrief gratis