Хакеры вывелі з пратакола DeFi Impossible Finance ETH на суму $500 000 – Біты СМІ

Пратакол дэцэнтралізаванага фінансавання (DeFi) Немагчымыя фінансы, які працуе на базе Binance Smart Chain, падвергся нападу з выкарыстаннем імгненных пазык. Хакерам удалося вывесці 229.84 Эт.

У выніку напады на пул ліквіднасці Impossible Finance, якая адбылася 21 чэрвеня каля 4:40 UTC, хакеры вывелі 229.84 ETH на суму каля $500 000. Спецыялісты фірмы па бяспецы WatchPlug паведамілі, што хакеры выкарыстоўвалі ўразлівасць у смарт-кантракце пула ліквіднасці. Гэта дазволіла правесці некалькі здзелак па абмене ўнутранага токена Impossible Finance на BUSD, а затым на BNB для пагашэння імгненнай пазыкі.

Аднак дзівацтва заключаецца ў тым, што свопы ажыццяўляліся адзін за адным па аднолькавым кошце, што звычайна немагчыма выканаць з-за праслізгвання. Распрацоўнік дэцэнтралізаванай біржы SushiSwap Мудзіт Гупта (Мудзіт Гупта) паведаміў, што гэты інцыдэнт мае падабенства з травеньскім нападам на пратакол BurgerSwap, які таксама функцыянуе на базе Binance Smart Chain. Тады зламыснікі змаглі вывесці крыптаактывы на суму каля $7.2 млн.

У выпадку з Impossible Finance, хакер таксама стаў ужываць напад з выкарыстаннем хуткіх крэдытаў, каб «знясіліць» пул ліквіднасці з дапамогай падробленых токенаў, маніпулюючы рынкам у сваю карысць. Кіраўніцтва Impossible Finance заявіла, што кампенсуе карыстальнікам усе страчаныя сродкі.

У цяперашні час усе ўзнагароды пула ліквіднасці Impossible Finance прыпыненыя, а карыстачам праекту рэкамендуецца не залічваць і не выводзіць сродкі для гандлёвых пар з BUSD і BNB. Каманда праекта заявіла, што працуе з аналітычнымі кампаніямі PeckShield, WatchPlug і іншымі спецыялістамі ў галіне бяспекі, каб расследаваць тое, што адбылося.

Адзначым, што атака на Impossible Finance адбылася менш чым праз тры тыдні пасля таго, як пратакол сабраў $7 млн у раўндзе фінансавання, які праводзіўся пры ўдзеле фірм True Ventures, CMS Holdings, Alameda Research і Hashed. Першапачаткова праект пачаў працаваць на аснове Binance Smart Chain, але ў далейшым плануецца пераход на Эфірыум і Polygon.

У апошні час мноства праектаў сталі ахвярамі нападаў з выкарыстаннем імгненных пазык.. Адзін з іх - PancakeBunny, які страціў крыптаактывы на суму каля $200 млн. Распрацоўнікі Binance Smart Chain лічаць, што гэтыя атакі могуць быць узаемазвязаны, і прапанавалі праектам ствараць рэзервовыя фонды, каб застрахавацца ад падобных сітуацый.