Подвійний удар: Meter Passport та Hundred Finance втратили $7.7 млн через хакерську атаку – Біти медіа

від
Двойной удар: Meter Passport и Hundred Finance потеряли $7.7 млн из-за хакерской атаки - Bits Media

Кіберзлочинець використав експлойт мосту Meter Passport та викрав $4.4 млн у криптовалюті, внаслідок чого Hundred Finance втратила $3.3 млн через кредити з недостатнім забезпеченням.

Компанія Meter повідомила, що 5 лютого хакер, використовуючи експлойт, зламав смарт-контракт Паспорт метра мосту (MTRG) в мережі Ефіріума і випустив токени BNB і wETH на суму близько $4.4 млн. Потім кіберзлочинець вивів та продав криптоактиви на децентралізованій біржі SushiSwap, що призвело до падіння ціни BNB у мережі Moonriver на 77%.

Скориставшись падінням ціни, користувачі купили BNB, використовуючи їх як заставу в Hundred Finance для отримання кредитів у ETH, ФРАКС і Я. Проте через розбіжність у ціні BNB їх кредити коштували більше, чим надана ними застава, що викликало кризу пропозиції.

Після того, як два кредити в ETH були повністю погашені, у протоколі Hundred Finance залишилися збитки у розмірі $3.3 млн. Команда Hundred Finance спробувала зв'язатися із залученими сторонами та попросити їх повернути BNB, використовуються як застава. На жаль, їй це не вдалося.

Команда Meter взяла на себе зобов'язання відшкодувати своїй спільноті та Hundred Finance збитки, понесені внаслідок злому. Команда заявила, що виділила $4.4 млн у токенах MTRG для покриття первинної шкоди. Засновник Hundred Finance підтвердив, що Meter підтримає проект та постраждалих користувачів.

«Звичайно, Meter взяв на себе відповідальність за цей злом і має намір використати свій власний токен для відшкодування витрат тією мірою, в якій це можливо. Зараз ми знаходимося на стадії збору адрес та сум».

Компанія PeckShield, спеціалізується на кібербезпеці блокчейнів, підрахувала, що загалом зловмисник викрав 1 391 ETH і 2.74 wBTC. За словами експертів, хакер вивів викрадені криптовалюти через сервіс мікшування Tornado Cash.

Цей злом дуже нагадує недавню кібератаку., в ході якої хакери скористалися вразливістю в смарт-контрактах моста Wormhole у мережі Solana та вивели 120 000 WETH (приблизно $320 млн). Крім того, наприкінці січня хакери вивели $80 млн із кредитного протоколу Qubit Finance.

Іноді компаніям з кібербезпеки вдається запобігти зламу платформи. Раніше фірма Dedaub, спеціалізується на безпеці DeFi, виявила в протоколі Multichain вразливість, здатну призвести до крадіжки активів на суму $1 млрд.