Хакери вкрали криптовалютні активи в розмірі 25 мільйонів доларів з фінансування врожаю Defi

Хакери атакували протокол децентралізованих фінансів Harvest Finance та змогли вивести криптоактиви на $25 млн. Після атаки курс токена FARM звалився на 65% всього за годину.

Про це, що з пулів ліквідності Harvest Finance почався висновок активів написав
користувач Twitter під псевдонімом devops199fan. Він повідомив, що вони були обміняні на токени renBTC, при цьому частина вкраденого пройшла через сервіс мікшування Tornado Cash.

«Ми активно працюємо над проблемою і намагаємося заблокувати економічну атаку на пули стейблкоїнів та BTC. Як і інші арбітражні атаки, ця почалася з великої миттєвої позики. Кошти були використані атакуючими для маніпуляції ціни активів fUSDT та fUSDC, потім прибуток було сконвертовано в renBTC і виведено. Як і в інших подібних випадках, у нас не було часу зреагувати на атаку – на всі маніпуляції у хакерів пішло 7 хвилин», – повідомили представники Harvest Finance у Twitter.

Після виявлення атаки проект заблокував депозити в пули BTC та стейблкоїнів, а також вивів всі кошти, що залишилися, з цих пулів ліквідності в сховища.

Також стало відомо, що атакуючі відправили $2 478 000 на адресу розробників у формі токенів USDT та USDC. Керівництво Harvest Finance планує використати їх для відшкодування постраждалим користувачам.

Цікаво, що обсяг торгівлі на Uniswap та Curve помітно збільшився — схоже, що хакери намагаються відмити отримані в результаті атаки криптоактиви.

Увімкнено 22 жовтня обсяг заблокованих коштів у протоколі Harvest Finance досяг
$700 млн.