Пратакол DeFi xToken узламаны другі раз за год – Біты СМІ

Праект дэцэнтралізаваных фінансаў xToken быў узламаны ўжо другі раз за год. Зламыснікі выявілі ўразлівасць у смарт-кантракце xSNX і вывелі токены на $4.5 млн.

Прадукт xSNX праекта xToken дазваляе карыстальнікам атрымаць доступ да актываў на базе Synthetix без неабходнасці ўзаемадзеяння са складанымі смарт-кантрактамі платформы. Пасля ўзлому распрацоўшчыкі xToken заявілі, што прыбяруць доступ да прадукта xSNX.

Для ажыццяўлення ўзлому зламыснік узяў імгненную пазыку на дэцэнтралізаванай біржы dYdX у памеры 25 000 Эт ($81 млн) і выкарыстоўваў гэтыя сродкі ў якасці забеспячэння для атрымання 1.5 млн токенаў SNX праз пратаколы Aave і Bancor.

Такены былі абменены на 6.5 млн USDC праз дэцэнтралізаваную біржу Kyber, што аказала магутны ціск на курс SNX. Затым зламыснік абмяняў UDSC на токены sUSD на базе Synthetix, якія і былі выкарыстаны для пакупкі 614 000 SNX у пуле xToken за 811 000 sUSD. Такім чынам, хакер атрымаў токены SNX на суму больш $7 млн.

Каманда xToken заявіла, што аналагічных уразлівасцяў у іншых прадуктах платформы не выяўлена. Кантракты xSNX з'яўляюцца найболей складанымі на платформе, і цяперашняя рэалізацыя прадукту мае занадта шмат залежнасцяў, што забяспечвае аснову для розных уразлівасцяў. Таму было прынята рашэнне закрыць гэты прадукт.

«Мы будзем прысвячаць кожны дзень, каб аднавіць давер супольнасці да нашай платформы», - падкрэслілі распрацоўшчыкі.

Нагадаем, што ў траўні гэтага года пратакол xToken быў узламаны падобнай выявай. З дапамогай хуткіх пазык хакеры змаглі вывесці з праекту розныя токены на агульную суму $24.5 млн.