Протокол кредитования DeFi, компания Sturdy Finance потеряла почти 800 000 долларов США в ETH в результате атаки. Протокол подтвердил инцидент в твите от 12 июня после получения предупреждения от фирмы по безопасности блокчейна PeckShield. Согласно отчету, хакер воспользовался уязвимостью в ценовом оракуле Sturdy Finance, получив доступ к сливу средств из пула ликвидности протокола.
Протокол DeFi заявил, что приостановил все рыночные транзакции, предприняв дальнейшие действия для анализа ситуации.
Хакер перевел украденные 442 ETH из Sturdy Finance в Tornado Cash
По данным компании BlockSec, занимающейся безопасностью, хакер из Sturdy Finance использовал повторный вход только для чтения в балансировщике цены протокола, чтобы манипулировать ценой BstETH-STABLE. В результате хакер унес 442 ETH на сумму около 800 000 долларов на момент написания статьи.
Похожее чтение: Венчурная фирма Andreessen Horowitz откроет первый офис в Великобритании на фоне проверки криптовалюты в США
PeckShield первой сообщила протоколу о транзакции, связанной с манипулированием ценами, на своей платформе 12 июня. В ответ Sturdy Finance приостановила работу своих рынков, заверив пользователей в безопасности оставшихся средств. В протоколе также говорится, что пользователям не нужно предпринимать никаких действий, и в ближайшее время будет опубликовано больше обновлений, касающихся этой проблемы.
Несмотря на быстрый ответ Sturdy Finance, PeckShield подтвердил, что злоумышленник перевел почти весь ETH через миксер валют Tornado Cash. По данным охранной фирмы, хакеры уже перевели 442 ETH на Tornado Cash.
Другие крипто-мошенничества и хакерские атаки
За последние несколько месяцев несколько протоколов DeFi потеряли цифровые активы на миллионы долларов из-за эксплойтов. Метод манипулирования ценами, используемый хакерами Sturdy Finance, широко распространен среди взломов DeFi, поскольку хакеры неоднократно использовали аналогичные методы для вывода средств из протоколов децентрализованного финансирования в последние месяцы.
С помощью ценового оракула хакеры могут использовать одну транзакцию для многократного вызова функции, прежде чем первоначальный вызов будет завершен. Эта стратегия позволяет им снимать больше средств, чем это возможно за одну транзакцию.
Однако это не единственные способы, которыми хакеры крали средства у пользователей криптовалюты. Согласно недавнему отчету, мошенники захватили учетные записи Twitter, принадлежащие видным членам криптосообщества, и использовали их для продвижения мошеннических проектов.
Сетевой сыщик ZachXBT сообщил, что мошенники украли криптоактивы на сумму около 1 миллиона долларов после захвата аккаунта в Twitter, принадлежащего влиятельному ди-джею Стиву Аоки, основателю Pudgy Penguins Коулу Виллемейну и Питеру Шиффу.
Кроме того, известный юрист, выступающий за XRP и основатель CryptoLaw, Джон Э. Дитон сообщил, что мошенники взломали его аккаунт. Хакеры использовали учетную запись Дитона для продвижения мошеннического токена под названием $LAW.
Похожее чтение: Bitcoin Diamond Hands не беспокоит недавний FUD, поскольку приток биржи остается очень низким
Другим событием стало то, что Министерство юстиции США предъявило обвинение двум гражданам России, предположительно причастным к хакерской атаке на Mt.Gox в 2014 году.
Эксплуатация Mt.Gox, приведшая к потере тысяч биткойнов, остается одним из крупнейших взломов в истории криптографии. По данным Министерства юстиции, Алекс Билюченко, 43 года, и Александр Вернер, 29 лет, вступили в сговор с целью украсть и отмыть 647 000 BTC с Mt. Gox.
