Праект EasyFi страціў $6 млн у выніку напады хакераў – Біты СМІ

Праект дэцэнтралізаваных фінансаў EasyFi падвергся нападу хакераў, якія вывелі з пулаў ліквіднасці токены на $6 млн. Каманда праекта раскрыла дэталі ўзлому.

Як паведаміў у блогу заснавальнік і генеральны дырэктар EasyFi Анкіт Гаур (Анкіт Гаўр), атака была адраснай і добра спланаванай. Хакеры 19 красавіка атрымалі выдалены доступ да кампутара Гаура і скампраметавалі ключы ад кашалька MetaMask, праз які атрымалі доступ да пулам ліквіднасці з DAI і USDT. Таксама хакеры змаглі выкрасці 2.98 млн токенаў EASY. Заснавальнік падкрэсліў, што смарт-кантракты праекта не скампраметаваны.

«Кампутар выкарыстоўваўся досыць рэдка і выключна для афіцыйных перакладаў. Хакеры вычакалі патрэбны момант і правялі добра спланаваную атаку»., ― напісаў Анкіт Гаур.

Пры гэтым хакеры не змаглі хутка прадаць токены EASY у сувязі з нізкай ліквіднасцю. CEO EasyFi прапанаваў зламыснікам $1 млн у выпадку вяртання скрадзеных актываў. Пасля з'яўлення інфармацыі аб узломе курс токена EASY упаў з $26 да $13.5, аднак потым некалькі аднавіўся да $18.

Гэты ўзлом у чарговы раз кажа аб тым., што «дэцэнтралізаваныя праекты» не заўсёды рэальна дэцэнтралізаваныя. У распрацоўшчыкаў і ўладальнікаў такіх праектаў часта застаюцца ўсе ключы для поўнага доступу да токенаў. У снежні 2020 гады падобны выпадак адбыўся з заснавальнікам праекту Nexus Mutual Х'ю Карпам (Х'ю Карп). Але тады зламыснікі атрымалі доступ толькі да асабістага кашалька Карпа..

У сакавіку хакеры атрымалі доступ да кітайскай дэцэнтралізаванай біржы DODO і змаглі скрасці актывы на $3.8 млн.