Протокол кредитования с несколькими цепочками Hundred Finance подвергся нарушению безопасности в сети масштабирования уровня 2 Optimism, что привело к краже активов на сумму около 7 миллионов долларов США.
15 апреля Hundred Finance подтвердила эксплойт, отметив, что связалась с хакером для переговоров. Платформа также работает с различными группами безопасности, чтобы решить эту проблему, и призвала всех, у кого есть информация об инциденте, связаться с нами.
По оценкам, текущий убыток составляет около 7 млн долларов США.
Мы снова надеемся, что хакер свяжется с нами, и мы сможем найти совместное решение для решения этого вопроса.
Спасибо всем за поддержку и помощь в эти трудные времена. https://t.co/wLGAl4AAGA
— Сотня финансов (@HundredFinance), 15 апреля 2023 г.
Что произошло?
По данным компании Peckshield, занимающейся безопасностью блокчейна, хакер провел атаку, пожертвовав 200 WBTC, чтобы поднять обменный курс hWBTC. Это позволило им истощить кредитные пулы Hundred Finance с небольшим количеством hWBTC.
Подробный анализ, проведенный другой охранной фирмой CertiK, показывает, что злоумышленник манипулировал обменным курсом между токенами ERC-20 и hToken, пожертвовав большое количество WBTC на контракт hToken для увеличения обменного курса.
Затем злоумышленник открыл крупную кредитную позицию по новому обменному курсу, что позволило ему снять больше токенов, чем было первоначально внесено.
В протоколе говорится, что готовится вскрытие о том, как произошел эксплойт, и рекомендуется не спекулировать на этом. Команда заявила, что основное внимание уделяется установлению связи с хакером для достижения соглашения о возврате средств.
Мы советуем не строить догадок о том, как была проведена атака, команда готовит вскрытие.
Основная задача — установить связь с хакером и достичь соглашения.
Параллельно мы собираем всю доступную информацию, чтобы иметь ее под рукой для возможных дальнейших шагов.
Спасибо
— Сотня финансов (@HundredFinance), 16 апреля 2023 г.
Не первый
Стоит отметить, что это не первый случай взлома Hundred Finance. В прошлом году протокол подвергся повторной атаке, в результате чего злоумышленник потерял ETH на сумму около 6,5 млн долларов США.
Несмотря на экспоненциальный рост пространства DeFi, насущной проблемой, которая становится все более серьезной, является эскалация угроз безопасности. Последние данные аналитической платформы блокчейна Chainalysis показывают, что в 2022 году больше всего пострадали протоколы DeFi: на их долю пришлось ошеломляющие 82 % всех украденных криптоактивов, что эквивалентно ошеломляющим убыткам в размере 3,1 млрд долларов США.
Публикация DeFi Protocol Hundred Finance теряет 7 миллионов долларов в результате последней уязвимости, впервые появившейся на CryptoPotato.
