Оповещение о взломе Defi: NowSwap потерял более 1 миллиона долларов в результате кибератак

Согласно новостям аналитической группы PeckShield, протокол DEX, NowSwap был взломан и потерял более 1 миллиона долларов. Злоумышленники похитили 535,000 158 долларов США и 1 WETH. USDT конвертируются в ETH через распределенную сетевую службу XNUMXinch и далее переводятся на анонимную торговую платформу Ethernet Square Tornado Cash. Кроме того, хакеры использовали недопустимую проверку значения «K» в парном контракте NowSwap для атаки на протокол.

Действительно, текущая реализация обеспечивает только 1/10 K! Хакер захватил 535 тыс. Долларов США и 158 WETH. USDT были переведены в ETH через @1 дюйм а затем промыли через @TornadoCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) 15 сентября, 2021

История взлома Defi

CREAM Finance Взлом

Тенденция взлома Defi распространяется как лесной пожар, и протоколы опасаются, что они станут следующей жертвой. В последнее время платформа протокола Defi КРЕМ Финансы также впервые пострадали от прямого взлома протокола Defi. Организация поделилась, что взлом был поэтапным, с основным эксплойтом и меньшим подделкой. CREAM Finance с помощью PeckShield выявил, что эксплойт был вызван ошибкой в ​​том, как CREAM Finance интегрировал AMP в свой протокол.

«Приблизительно в 12 часов дня 31 августа (UTC +8) CREAM Finance использовала 462,079,976 2,804.96 XNUMX токенов AMP и XNUMX XNUMX ETH», - пояснил CREAM Finance объем эксплойта.

PolyNetwork Взлом

Полисеть, межсетевой протокол Defi пострадал от крупнейшего взлома Defi на сумму 610 миллионов долларов. Протокол был взломан 10 августа, когда хакеру удалось отменить разрешение «бухгалтеров». Хакер перевел украденные средства на три разных кошелька с блокчейном: Ethereum, Binance и Polygon. Большая часть средств была конвертирована в стейблкоины USDC, USDT и BUSD. Однако недавно злоумышленник вернул все средства через закрытый ключ.

Neko Network Взлом

После взлома PolyNetwork Неко Сеть также подвергся нападению и потерял более 2 миллионов стейблкоинов. На адрес злоумышленника Neko Network было получено 2 миллиона долларов США, 390,000 1 долларов США и XNUMX биткойн. Злоумышленники использовали PancakeSwap в Binance Smart Chain для обмена украденных стейблкоинов на BNB. Однако во взломе Neko Network протокол Defi получил только частичную отдачу от хакеров.

DAO Взлом

Дао Создатель, краудфандинговая платформа была атакована в прошлом месяце и потеряла более 7 миллионов долларов в долларах США, которые позже были конвертированы в 2,261 ETH. Согласно одной из оценок, от 9,000 до 10,000 аккаунтов USDC на DAO Maker могли пострадать от взлома.

Подписка на рассылку бесплатно