Платформа DeFi Grim Finance паведаміла, што хакеры выкарыстоўвалі памылку смарт-кантракту і скампраметавалі кашалькі, вывядучы токены на $30 мільёны.
Крыптавалютная платформа Grim Finance, запушчаная на базе Fantom Opera,
Паведамленні з тэгам Chainalysis 19 снежня ў Twitter, што падвергнулася хакерскаму нападу. У выніку з платформы былі выкрадзеныя криптовалюты больш за на $30 мільёны. Аператар не даў больш падрабязнай інфармацыі аб тым, якія токены і ў якіх аб'ёмах была выведзена з платформы.
Хакеры атрымалі доступ да кашалька платформы праз функцыю beforeDeposit(), выкарыстоўваючы шкоднасны токен-кантракт. Эксплойт быў знойдзены ў кантракце криптовалютного кашалька. Таму Grim Finance прыпыніла прыём дэпазітаў на кашалькі., каб абараніць грошы карыстальнікаў ад патэнцыйнай рызыкі вываду зламыснікамі.
Распрацоўнікі папыталі карыстальнікаў аператыўна вывесці актывы з платформы, паколькі ўсе кашалькі скампраметаваныя і грошы знаходзяцца пад пагрозай хакерскага нападу. Аператар паведаміла Circle (USDC), DAI і AnySwap адрас зламысніка, каб яны заблакавалі далейшыя незаконныя пераводы токенаў з платформы.
Праект падзякаваў кампаніі, такія як Beefy, Магіла, Абвесткі SpiritSwap і FTM, якія падалі ёй інфармацыю аб кібератацы. Grim Finance не паведаміла аб звароце ў праваахоўныя органы або дзеяннях, накіраваных на выяўленне зламыснікаў. Кампанія папярэдзіла карыстальнікаў, што ўся інфармацыя па расследаванні інцыдэнту і аднаўленні працы платформы будзе пазней размешчана на афіцыйным рэсурсе Grim Finance.
На гэтым тыдні гульнявы сэрвіс Vulcan Forged у выніку хакерскага нападу страціў каля. $100 мільёны. У пачатку снежня хакеры выкралі больш $150 мільёнаў у крыптавалютах з біржы Bitmart.
Нядаўна аналітыкі Crystal Blockchain Research падрыхтавалі справаздачу аб узломах і махлярстве ў криптовалютной індустрыі за перыяд з 2011 па 2021 год. Па выніках дзесяцігоддзя агульны эквівалент скрадзеных хакерамі криптовалют перавысіў $12.1 мільярда.
