Падвойны ўдар: Meter Passport і Hundred Finance страцілі $7.7 млн з-за хакерскага нападу – Біты СМІ

Кіберзлачынца выкарыстаў эксплойт маста Meter Passport і выкраў $4.4 Milln у криптовалюце, у выніку чаго Hundred Finance страціла $3.3 млн з-за крэдытаў з недастатковым забеспячэннем.

Кампанія Meter паведаміла, што 5 лютага хакер, выкарыстоўваючы эксплойт, узламаў смарт-кантракт Пашпарт метра моста (MTRG) у сетцы Эфірыума і выпусціў токены BNB і wETH на суму каля $4.4 млн. Затым кіберзлачынца вывеў і прадаў крыптаактывы на дэцэнтралізаванай біржы SushiSwap, што прывяло да падзення кошту BNB у сетцы Moonriver на 77%.

Скарыстаўшыся падзеннем кошту, карыстальнікі купілі BNB, выкарыстоўваўшы іх у якасці закладу ў Hundred Finance для атрымання крэдытаў у ETH, FRAX і Я. Аднак з-за разыходжання ў кошце BNB іх крэдыты каштавалі больш, чым прадастаўлены імі залог, што выклікала крызіс прапановы.

Пасля таго, як два крэдыты ў ETH былі цалкам пагашаны, у пратаколе Hundred Finance засталіся страты ў памеры $3.3 млн. Каманда Hundred Finance паспрабавала звязацца з уцягнутымі бакамі і папрасіць іх вярнуць BNB, якія выкарыстоўваюцца ў якасці закладу. На жаль, ёй гэта не ўдалося.

Каманда Meter ўзяла на сябе абавязацельства пакрыць сваёй супольнасці і Hundred Finance страты, панесеныя ў выніку ўзлому. Каманда заявіла, што вылучыла $4.4 млн у токенах MTRG для пакрыцця першапачатковай шкоды. Заснавальнік Hundred Finance пацвердзіў, што Meter падтрымае праект і пацярпелых карыстальнікаў.

«Вядома, Meter узяў на сябе адказнасць за гэты ўзлом і мае намер выкарыстоўваць свой уласны токен для кампенсацыі выдаткаў у той меры, у якой гэта магчыма. Цяпер мы знаходзімся на стадыі збору адрасоў і сум»..

Кампанія PeckShield, якая спецыялізуецца на кібербяспецы блокчейнов, падлічыла, што ў агульнай складанасці зламыснік выкраў 1 391 ETH і 2.74 wBTC. Па словах экспертаў, хакер вывеў выкрадзеныя криптовалюты праз сэрвіс міксавання Tornado Cash.

Гэты ўзлом моцна нагадвае нядаўнюю кібератаку., падчас якой хакеры скарысталіся ўразлівасцю ў смарт-кантрактах маста Wormhole у сетцы Solana і вывелі 120 000 МОРЫ (вакол $320 млн). Акрамя таго, у канцы студзеня хакеры вывелі $80 млн з крэдытнага пратакола Qubit Finance.

Часам кампаніям па кібербяспецы атрымоўваецца прадухіліць узлом платформы.. Раней фірма Dedaub, якая спецыялізуецца на бяспецы DeFi, выявіла ў пратаколе Multichain уразлівасць, здольную прывесці да крадзяжу актываў на суму $1 млрд.