Команда, стоящая за децентрализованным протоколом Finance (DEFI) Finance Finance, исчезла после эксплуатации в размере 4,5 млн. Долл. США, который истощил средства с платформы, что вызвало опасения по поводу подозреваемого мошенничества на выходе.
В понедельник фирмы по безопасности блокчейна отметили эксплойт и определили, что с платформы были взяты активы криптовалюты на сумму 4,5 миллиона долларов. В ответ протокол DEFI приостановил свой веб -сайт, чтобы пользователи не содержали вносить какие -либо средства.
Фирма по безопасности блокчейна Slowmist писала, что за шесть дней до эксплуатации злоумышленники получили доступ к кошелькам MultiSig Admin и Bridge протокола. Доступ был использован для манечной криптовалюты, которая использовалась в качестве обеспечения для истощения пулов ликвидности протокола DEFI.
В пятницу официальная учетная запись платформы X стала темной, и ее веб -сайт оставался в автономном режиме с 4 августа, когда произошел эксплойт. Официальный аккаунт телеграммы также исчез, без каких -либо дальнейших объявлений.
Протокол DEFI исчезает после многообещающих возмещений
В ныне недоступном пост X, Credix Finance заявила во вторник, что убедил эксплуаттер вернуть средства в ближайшие два дня в обмен на деньги, выплаченные казначейством протокола.
Компания заявила, что полностью возместит своих пользователей за средства, потерянные от взлома через Airdrop.
«Достигнув успешного Парли с эксплуататором, который согласился вернуть средства в течение следующих 24-48 часов в обмен на деньги, полностью выплаченные казначейством к Credix»,-сказал Credix.
Однако с тех пор компания замолчала, удаляя все свои официальные платформы.
Связанный: 100 лучших взломов: векторы атаки на выходе составляют 57% убытков
Стабильность DAO, чтобы назвать двух членов Credix Finance
Децентрализованная стабильность автономной организации DAO объявила пользователям, что готовится запустить официальный юридический отчет. Согласно команде DAO стабильности, она связалась с пострадавшими командами, включая Sonic Labs, Euler, Beets и Trevee (ранее протокол колец).
Эта группа будет работать вместе с властями, надеясь вернуть потерянные средства. «Наши команды сотрудничают, чтобы собрать все доказательства, отслеживать средства и координировать с соответствующими юридическими и киберпреступлениями», – написала команда DAO стабильности.
DAO сказал, что он поделится полным отчетом об инцидентах с сообществом, излагая, что произошло и какие шаги предпринимаются. DAO также заявил, что получил Credix KYC для двух членов своей команды и будет добавлен в юридический отчет.
Trevee, ранее протокол колец, сказал, что взлом косвенно повлиял на него через свой кредит SCUSD в размере 1,6 млн. Долл. США на MetaUSD Stability, которая стала полностью подверженной Credix после банка.
Команда заявила, что сократила свою экспозицию на более чем 700 000 долларов. В ответ протокол приостановил майнингу своего актива Stkscusd и установил новую цену поддержки.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Мультиподпись (multisig)
- Адрес или кошелёк, для траты средств с которого нужны подписи нескольких ключей, например двух из трёх.
- Аирдроп (airdrop)
- Бесплатная раздача токенов пользователям — за активность в проекте, владение другими монетами или выполнение заданий. Под видом аирдропов часто действуют мошенники.
