Skôr v piatok sa Dexible, automatizovaná obchodná platforma v oblasti decentralizovaných financií (DeFi), stala obeťou zneužitia v hodnote 2 milióny dolárov, podľa správy tímu nahranej na oficiálnom serveri Discord. Tím uviedol, že niekoľko „veľkých veľrýb“ bolo vyťažených a predstavovalo 85 % strát.
Dňa 17. februára Dexible na Twitteri napísal: „Hacker využíva zraniteľnosť v našej najnovšej inteligentnej zmluve. To umožnilo hackerovi ukradnúť finančné prostriedky z akejkoľvek peňaženky, ktorá mala schválenie nevyčerpaných výdavkov na zmluvu,“ napísal Dexible na Twitteri. V súčasnosti sú všetky operácie na platforme podľa tweetu pozastavené.
Podľa údajov o blockchaine investičná spoločnosť BlockTower Capital pri nedávnom zneužití stratila 1.55 milióna dolárov z TrueFi. Výkonný riaditeľ Dexible, Michael Coon, povedal na Discord, že "Pozastavili sme tieto zmluvy, zatiaľ čo máme úplný obraz o situácii."
Platypus Finance, aplikácia decentralizovaného financovania (DeFi), bola 16. februára ovplyvnená bleskovými pôžičkami, podľa tweetov CertiK, inteligentnej zmluvnej bezpečnostnej firmy. Podľa tweetu hacker použil bleskové pôžičky, čo viedlo k strate majetku v hodnote 8.5 milióna dolárov. V súčasnosti sú všetky operácie na platforme pozastavené.
Začiatkom piatka komunita Platypus potvrdila, že útočník sa zameral na medzeru v procese overovania solventnosti USP. „Použili bleskovú pôžičku na využitie logickej chyby v mechanizme kontroly solventnosti USP v zmluve, ktorá obsahuje kolaterál,“ napísal Platypus na Twitteri. V piatok komunita Platypus uistila používateľov, že sa pokúšajú kontaktovať hackera, aby mu zariadili odmenu výmenou za vrátenie vyťažených prostriedkov.
Blesková pôžička je nezabezpečená pôžička, pri ktorej sa digitálne aktíva splatia požičanou sumou v jedinej transakcii. V posledných mesiacoch sa bleskové pôžičky zamerali na ďalšie platformy DeFi, vrátane Deus DAO v apríli, Nirvana Finance v júli, New Free DAO v septembri a Mango Markets v októbri.
Vylúčenie zodpovednosti
Názory a názory uvádzané autorom, prípadne osobami menovanými v tomto článku, slúžia len na informačné účely a nezakladajú finančné, investičné ani iné prostriedky. Investovanie do krypto aktív alebo obchodovanie s nimi prináša riziko finančnej straty.
Andrew je blockchainový vývojár, ktorý svoj záujem o kryptomeny rozvinul už počas postgraduálneho štúdia. Je horlivým pozorovateľom detailov a zdieľa svoju vášeň pre písanie spolu s tým, že je vývojárom. Jeho backendové znalosti o blockchaine mu pomáhajú poskytnúť jedinečný pohľad na jeho písanie
Source: https://www.thecoinrepublic.com/2023/02/19/blocktower-capital-lost-1-5-million-blockchain-data/