Праект DeFi Force страціў крыптаактывы на $376 000 з-за ўразлівасці ў смарт-кантракце – Біты СМІ

Распрацоўнікі хедж-фонду DeFi Force заявілі аб нападзе на праект, арганізаванай пяццю зламыснікамі, адзін з якіх вярнуў скрадзеныя грошы. Астатнія хакеры вывелі токены FORCE на $376 000.

Згодна з заявай праекта дэцэнтралізаванага фінансавання (DeFi) Сіла ў Twitter, каманда распрацоўшчыкаў выявіла ўразлівасць кантракту xFORCE і вызначыла прычыну праблемы раніцай 4 красавіка. Усе астатнія сховішчы праекта ў бяспецы. Кошт уласнага крыптаактыву Force DAO (СІЛА), па дадзеных CoinGecko, рэзка ўпала больш чым на 80% за суткі.

Паводле некалькіх запісаў у Twitter Мудзіта Гупты (Мудзіт Гупта), кіраўніка групы распрацоўшчыкаў Polymath, атаку на праект здзейснілі пяць зламыснікаў. Адзін з іх, па словах Гупты, быў "белым хакерам" і вярнуў выкрадзеныя грошы. Астатнія схаваліся з токена FORCE на суму каля $376 000.

«Гэта распаўсюджаная памылка ў свеце Solidity. Амаль напэўна ніводны эксперт па бяспецы не правяраў гэтыя кантракты.. Force DAO пашанцавала, што хакер вярнуў грошы. Калі ласка, не запускайце свае прадукты без аўдыту ці хаця б экспертнай ацэнкі», – напісаў Гупта.

Паводле яго слоў, «Хакер 2» вывеў 4.1 млн FORCE і абмяняў іх на 80 ETH праз 1inch, а "Хакер 3" вывеў $1.25 млн FORCE і часткова прадаў іх прыкладна за 8 Эт. «Хакер 4» скраў каля 300 000 FORCE і большую частку з іх прадаў на DEX за 50 Эт, а «Хакер 5» вывеў прыкладна 1.1 млн FORCE і прадаў частку токенаў за 45 Эт.

Праекты DeFi часта становяцца ахвярамі зламыснікаў. У мінулым месяцы сэрвіс Furucombo, які дазваляе ствараць і аб'ядноўваць транзакцыі ў розных пратаколах DeFi, падвергся нападу. Зламыснікі вывелі ETH і розныя токены на суму больш $14 млн.