Проект DeFi Force втратив криптоактиви на $376 000 через вразливість у смарт-контракті – Біти медіа

Розробники хедж-фонду DeFi Force заявили про атаку на проект, організованою п'ятьма зловмисниками, один із яких повернув вкрадені гроші. Інші хакери вивели токени FORCE на $376 000.

Згідно із заявою проекту децентралізованого фінансування (DeFi) Force в Twitter, команда розробників виявила вразливість контракту xFORCE та визначила причину проблеми вранці 4 квітня. Всі інші сховища проекту у безпеці. Ціна власного криптоактиву Force DAO (СИЛА), за даними CoinGecko, різко впала більш ніж на 80% за добу.

Згідно з кількома записами в Twitter Мудіта Гупти (Мудіт Гупта), керівника групи розробників Polymath, атаку на проект здійснили п'ять зловмисників. Один із них, за словами Гупти, був «білим хакером» і повернув вкрадені гроші. Інші зникли з токенами FORCE на суму близько $376 000.

«Це поширена помилка у світі Solidity. Майже, напевно, жоден експерт з безпеки не перевіряв ці контракти.. Force DAO пощастило, що хакер повернув гроші. Будь ласка, не запускайте свої продукти без аудиту чи хоча б експертної оцінки», – написав Гупта.

За його словами, «Хакер 2» вивів 4.1 млн FORCE і обміняв їх на 80 ETH через 1inch, а «Хакер 3» вивів $1.25 млн FORCE і частково продав їх приблизно за 8 ETH. «Хакер 4» вкрав близько 300 000 FORCE і більшу частину їх продав на DEX за 50 ETH, а «Хакер 5» вивів приблизно 1.1 млн FORCE і продав частину токенів за 45 ETH.

Проекти DeFi часто стають жертвами зловмисників. Минулого місяця сервіс Furucombo, що дозволяє створювати та об'єднувати транзакції у різних протоколах DeFi, зазнав атаки. Зловмисники вивели ETH і різні токени на суму більше $14 млн.