Протоколи DeFi. Так, Харбор зламали окремими атаками

Протоколи децентралізованого фінансування (DeFi) Exactly і Harbor були використані 18 серпня у двох окремих — і, мабуть, не пов’язаних — атаках, за даними фірм безпеки блокчейнів DeDotFi та PeckShield.

Дані в мережі показують 4323.6 ефіру (ETH), вартістю майже 7.3 мільйона доларів на момент написання статті, було викрадено з Exactly Protocol. Потім хакери перекинули 1490 ETH за допомогою протоколу Across і 2,832.92 ETH до мережі Ethereum через Optimism Bridge.

Оновлення: після ретельного аналізу зламу Exactly Protocol ми дійшли висновку, що загальна сума вкраденого на сьогоднішній день становить ~7.2 млн доларів США (4323.6 $ ETH)

Зрештою вони подолали ~1490 $ ETH, використовуючи протокол Across, і 2,832.92 $ ETH до Ethereum через Optimism Bridge:… https://t.co/s61ai1OEMd

— De.Fi ️ Антивірус Web3 (@DeDotFiSecurity) Серпень 18, 2023

Exacty є одним із криптокредиторів у мережі Optimism. У початкових звітах говорилося про викрадено понад 7160 ETH на суму майже 12 мільйонів доларів, але пізніше були переглянуті, щоб відобразити нестачу меншої суми. Зловмисник націлився на периферійний контракт DebtManager, повідомляє Рівне:

«Зловмисник передав зловмисну ​​адресу ринкового контракту, минаючи перевірку дозволу, і виконав зловмисну ​​функцію депозиту, щоб викрасти активи, розміщені користувачами. Було вкрадено приблизно 7.3 мільйона доларів».

Протокол подав заяву в поліцію та намагається зв’язатися зі зловмисниками, щоб повернути вкрадені активи, повідомила його команда в X (раніше Twitter). 

В іншому інциденті безпеки, міжланцюговий протокол стейблкойна Harbor розкрито став жертвою атаки, яка призвела до втрати коштів, що зберігаються на його стабільному монетному дворі, а також у сховищах stOSMO, LUNA та WMATIC. На момент написання статті кількість викрадених криптоактивів залишається незрозумілою. Кажуть, що Харбор працює над відстеженням коштів і оцінкою загальних збитків.

Ці атаки відбулися після кількох інцидентів безпеки в екосистемі DeFi за останні кілька тижнів. 30 липня уразливість у трьох версіях мови програмування Vyper призвело до крадіжки понад 61 мільйона доларів зі стабільних пулів на Curve Finance. Інші протоколи, зламані за останні дні, включають Earn.Finance, щонайменше 287,000 XNUMX доларів США на суму вкраденого ETH, крім того Понесені збитки на 2.1 мільйона доларів протоколом Zunami через інший експлойт.

Magazine: Батько DeFi, Hall of Flame: Ethereum «страшно недооцінений», але стає все більш потужним

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
• PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
• ПлатонЕСГ. Автомобільні / електромобілі, вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
• PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
• ChartPrime. Розвивайте свою торгову гру за допомогою ChartPrime. Доступ тут.
• BlockOffsets. Модернізація екологічної компенсаційної власності. Доступ тут.
• джерело: https://cointelegraph.com/news/defi-protocols-exactly-harbor-hacked-separate-attacks