Менеджер концентрической ликвидности украл 1,8 миллиона долларов за взлом закрытого ключа

Согласно официальному аккаунту X протокола, приложение для управления ликвидностью Concentric было использовано на Arbitrum. Злоумышленник использовал «атаку социальной инженерии», чтобы скомпрометировать закрытый ключ учетной записи развертывателя протокола, который затем использовался для «обновления хранилищ, создания новых токенов LP и последующего опустошения хранилищ их активов», заявила команда.

Concentric призывает пользователей отозвать разрешения со всех адресов хранилищ, которые они перечисляют в документах протокола.

https://twitter.com/CertiKAlert/status/1749408539825610883?ref_src=twsrc%5Etfw

Команда Concentric заявила, что начала расследование и как можно скорее опубликует отчет о вскрытии. В отчете команда предоставит план устранения уязвимости. «Наша команда полностью привержена решению этой проблемы и восстановлению целостности протокола Concentric», — заявил Concentric.

Связанный: Взлом CoinEx: Скомпрометированные приватные ключи привели к краже 70 миллионов долларов

Протоколы управления ликвидностью используются для установки минимальных и максимальных цен и для ребалансировки пулов ликвидности на децентрализованной бирже (DEX). Их популярность начала расти после того, как Uniswap в 2021 году выпустила функцию «концентрированной ликвидности», которая позволила поставщикам ликвидности устанавливать минимальную и максимальную цену, по которой можно торговать их активами. Это усложнило предоставление ликвидности, в результате чего некоторые пользователи стали использовать протоколы управления для управления своими активами.

Другой менеджер ликвидности, Gamma Protocol, подвергся атаке 4 января и украл почти 500 000 долларов США из-за уязвимости смарт-контракта. В этих двух атаках использовались разные методы и, похоже, они не связаны между собой.