Проект EasyFi втратив $6 млн внаслідок атаки хакерів – Біти медіа

Проект децентралізованих фінансів EasyFi зазнав атаки хакерів, які вивели з пулів ліквідності токени на $6 млн. Команда проекту розкрила деталі злому..

Як повідомив у блозі засновник та генеральний директор EasyFi Анкітт Гаур (Анкіт Гаур), атака була адресною та добре спланованою. Хакери 19 квітня отримали віддалений доступ до комп'ютера Гаура та скомпрометували ключі від гаманця MetaMask, через який отримали доступ до пулів ліквідності з DAI та USDT. Також хакери змогли вкрасти 2.98 млн токенів EASY. Засновник наголосив, що смарт-контракти проекту не скомпрометовані.

«Комп'ютер використовувався досить рідко та виключно для офіційних перекладів.. Хакери зачекали на потрібний момент і провели добре сплановану атаку», ― написав Анкітт Гаур.

При цьому хакери не змогли швидко продати токени EASY через низьку ліквідність.. CEO EasyFi запропонував зловмисникам $1 млн у разі повернення вкрадених активів. Після появи інформації про злом курс токена EASY впав з $26 до $13.5, проте потім дещо відновився до $18.

Цей злом вкотре говорить про те, що «децентралізовані проекти» не завжди реально децентралізовані. У розробників та власників таких проектів часто залишаються всі ключі для повного доступу до токенів. У грудні 2020 року схожий випадок стався із засновником проекту Nexus Mutual Х'ю Карпом (Г'ю Карп). Але тоді зловмисники отримали доступ лише до особистого гаманця Карпа.

У березні хакери отримали доступ до китайської децентралізованої біржі DODO та змогли вкрасти активи на $3.8 млн.