ApeRocket, агрегатор сервісів фармінгу децентралізованого фінансування (DeFi), постраждав від двох атак з використанням швидких кредитів і зазнав збитків на $1.26 млн.
Відповідно до статті у блозі розробників, атаки відбулися на протокол ApeRocket на Binance та його форк на Polygon з разницей в несколько часов в эту среду. Две атаки с использованием быстрых кредитов были проведены через Aave и PancakeSwap, а общие убытки от них составили $1.26 млн у криптоактивах.
В обоих случаях значительные суммы были заимствованы в AAVE и CAKE – хакер держал более 99% денег в хранилищах двух протоколов. Затем в контракт хранилища были отправлены крупные суммы, что привело к выпуску большого количества токенов ApeRocket SPACE.
После этого заемные деньги были возвращены, а злоумышленник продал свои сгенерированные токены, что привело к падению цены SPACE примерно на 63%. Выпуск токенов временно прекращен, пока разработчики протокола решают вопрос о компенсации пользователям.
Нагадаємо, что в апреле проект децентрализованных финансов Uranium Finance, працюючий на Binance Smart Chain, був зламаний під час міграції. Хакеры украли различные токены на $50 млн. В мае хакер выпустил и продал токены FNX на $7.4 млн после взлома протокола DeFi FinNexus.
В мае биржа Binance заявила, що не несе відповідальності за зломи та вразливості протоколів DeFi на блокчейні Binance Smart Chain, і не може проводити «відкати» та повертати викрадені гроші.
