Defi Hack Alert: втрати NowSwap через кібератаку перевищують 1 мільйон доларів

Згідно з новинами аналітичної групи PeckShield, протокол DEX NowSwap був зламаний і втратив понад 1 мільйон доларів США. Зловмисники викрали 535,000 158 USDT і 1 WETH. USDT конвертуються в ETH через службу розподіленої мережі XNUMXinch і далі передаються на анонімну торгову платформу Ethernet Square Tornado Cash. Крім того, хакери використали перевірку недійсного значення «K» у парному контракті NowSwap для атаки на протокол.

Дійсно, поточна реалізація забезпечує лише 1/10 K! Хакер захоплює 535 тисяч USDT і 158 WETH. USDTs було обміняно на ETH через @1 дюйм а потім промивають через @TornadoCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) Вересень 15, 2021

Історія злому Defi

CREAM Finance Hack

Тенденція злому Defi поширюється як лісова пожежа, і протоколи бояться, що вони можуть стати наступною жертвою. Нещодавно платформа протоколу Defi КРЕМ Фінанси також постраждали від свого першого в історії прямого використання протоколу Defi. Організація повідомила, що злом відбувався поетапно, з основним експлойтом разом із меншим копіюванням. CREAM Finance за допомогою PeckShield виявили, що експлойт був спричинений через помилку в способі C.R.E.A.M. Фінанси інтегрували AMP у свій протокол.

«Приблизно о 12:31 8 серпня (UTC +462,079,976), C.R.E.A.M. Фінанси було використано для 2,804.96 XNUMX XNUMX токенів AMP і XNUMX XNUMX токенів ETH», — уточнили в CREAM Finance суму експлойту.

Злом PolyNetwork

PolyNetwork, міжланцюговий протокол Defi зазнав найбільшого зламу Defi вартістю 610 мільйонів доларів. Протокол було зламано 10 серпня, де хакеру вдалося скасувати дозвіл «бухгалтерів». Хакер перевів викрадені кошти на три різні блокчейн-гаманці Ethereum, Binance та Polygon. Велика частина коштів була конвертована в стейблкойни USDC, USDT і BUSD. Однак нещодавно зловмисник повернув усі кошти через закритий ключ.

Neko Network Hack

Після злому PolyNetwork, Мережа Neko також був атакований і втратив понад 2 мільйони стейблкойнів. На адресу Neko Network зловмисник отримав 2 мільйони USDT, 390,000 1 BUSD та XNUMX BTCB. Зловмисники використовували PancakeSwap на Binance Smart Chain, щоб обміняти вкрадені стейблкоїни з BNB. Однак під час злому Neko Network протокол Defi отримав лише часткову віддачу від хакерів.

Злом DAO

Творець Дао, платформа краудфандингу була атакована минулого місяця та втратила понад 7 мільйонів доларів США, які пізніше були конвертовані в 2,261 ETH. Згідно з однією оцінкою, від 9,000 10,000 до XNUMX XNUMX облікових записів USDC на DAO Maker могло постраждати від злому.

Підпишіться на нашу розсилку безкоштовно