Експерти компанії з кібербезпеки BlockSec губляться у здогадах, чому зловмисник, смарт-контракт протоколу Zeed, що успішно зламав, не викрав доступну йому криптовалюту.
Компанія з безпеки децентралізованих фінансових систем BlockSec
повідомила у Twitter, що проект DeFi Zeed зазнав кібератаки. За словами експертів, вони зіткнулися з дуже дивним інцидентом. Хакер, атакували протокол через уразливість у смарт-контракті, так и не определился, «черный» он или «белый». Невідомий зломщик не тільки не вивів вкрадені токени, але й не дав зробити це іншим.
Компанія уточнила, що сьогодні близько 7:15 ранку за всесвітнім координованим часом (UTC, 10:15 МСК) протокол автономної децентралізованої фінансової екосистеми Zeed зазнав атаки, під час якої хакер створив додаткові винагороди, які потім були продані на інтегрованому ринку. Внаслідок цього ціна активу майданчика
впала до нуля.
Потім хакер, не виводячи викрадені криптовалюти, знищив скомпрометований смарт-контракт. Компанія PeckShield, спеціалізується на безпеці блокчейнів стверджує, що тепер будь-які криптовалюти, розміщені у смарт-контракті, не можуть бути переміщені.
«Хакер ліквідує смарт-контракт, але забуває перевести прибуток», — дивуються експерти з кібербезпеки.
У свою чергу агентство з BlockSec теж
губиться в здогадах, чому хакер не вивів доступні активи з майданчика на свій гаманець.
«Цікаво, що зловмиснику завадило вивести отримані криптовалюти до самознищення скомпрометованого контракту. Ймовірно, він чи вона були занадто схвильовані своєю перемогою. Зовсім неясно, чи трапилося щось, що завадило хакеру забрати токени», - дивуються фахівці з кібербезпеки.
Самі розробники DeFi Zeed досі не прокоментували заяву компаній з безпеки блокчейнів.. Тому не виключено, що інцидент був наслідком помилки розробників чи іншого «інсайдера».
Минулого тижня в результаті атаки з використанням уразливості смарт-контрактів з Elephant Money було вкрадено токени BNB та власні токени майданчика ELEPHANT на загальну суму $22 млн.
