Из-за уязвимости DeFi-протокола xToken, хакеры украли активы на $24,5 миллиона
-
Протокол децентрализованных финансов (DeFi) xToken заявил об использовании уязвимости злоумышленником, который благодаря флэш-кредитам заполучил активы на $24,5 миллиона
"Контракты xSNXa и xBNTa были подвержены эксплойту. По мере дальнейшего расследования работа всех контрактов приостановлена. Пулы ликвидности опустошены, однако большая часть токенов SNX и BNT остается в контрактах xToken. Мы обязаны дать объяснение сообществу и вскоре предоставим более подробную информацию", - сообщает команда xToken.
По словам главы блокчейн-команды компании Polymath Мудита Гупты, злоумышленник присвоил более $8 миллионов в токенах SNX проекта xToken и более $6 миллионов в токенах протокола BNT:
"Контракты xToken подверглись эксплойту и хакеру удалось заполучить более $8 миллионов в токенах SNX и $6 миллионов в токенах BNT. Хакер создал больше токенов xSNX и xBNT, чем должно быть. Я кратко глянул на транзакцию и могу предоставить ранний анализ событий".
-
дефи-протоколы очень уязвимы и по мере роста заблокированных активов хакеры будут стараться завладеть средствами.
-
@ivan-ivanov И причем стоит добавить что подобных случаев уже было довольно немало и всё еще только впереди наверняка. Они появляются как грибы.
-
@limon1986 протоколы очень невнимательно подходят к своей безопасности, хотя в них крутятся большие деньги.
-
А как теперь этот хакер сможет обменять все эти токены на что-нибудь ликвидное?
-
@ivan-ivanov они хотят побыстрее на рынок выйти, слово "безопасность" им не знакомо, вот если наказать разработчика хотя бы одного для начала например - тогда картина быстро поменяется.
-
@cryptomax думаю, что он быстро успел их обналичить, пока админы не поняли, что к чему.
-
@cryptomax Они просто уже на бирже осели, но кто их будет возвращать так просто, за них уже уплачено. только еслли проекту выкупать обратно.
-
@limon1986 биржа может заблокировать их, но хакеры обычно быстро их меняют на биткоин или эфир и выводят.
-
@ivan-ivanov Ну вот про это я и говорю, а значит они уже по рукам пошли и так просто у пользователей же не забереш их.
-
@limon1986 конечно, они не знали, какие именно токены покупают.
-
@ivan-ivanov эх хоть бы научили хакеры как эти Дефи проекты взламывать, тоже бы научиться и попробовать. раз им всё равно безопассность не так важна.
-
@limon1986 если бы все было так просто, то уже взломали бы все дефи-проекты. а так они продолжают развиваться и плодиться.
-
@ivan-ivanov Ну просто и на старте же некоторые тоже взламывались кстати, просто видно потом учитывали свои недочеты.