Протокол децентрализованного финансирования Ethereum (DeFi) Hope Lend после разрушительного взлома оставил практически нулевые активы в протоколе.
По данным нескольких компаний, занимающихся безопасностью блокчейн, 18 октября два человека — лидер, победивший первоначального хакера после обнаружения эксплойта, и сам первоначальный хакер — украли в общей сложности 526 эфиров (ETH) у Хоуп Ленд на сумму 825 357 долларов на момент взлома. публикация. «Успешный злоумышленник получил 264 ETH и заплатил взятку в размере 263 ETH валидатору ETH», — пишет CertiK.
Hope.money, разработчик протокола DeFi, представил другую версию истории. В своей ветке X разработчики утверждают, что один хакер сбежал с пользовательских средств на сумму 526 ETH, заплатив 263,91 взятки валидатору, предположительно управляемым Lido Finance, и в конечном итоге получил прибыль в размере 264,08 ETH. Hope.money сказал:
«Очень важно подчеркнуть, что все протоколы, развернутые на http://Hope.money, независимы и не будут влиять на различные другие продукты и протоколы, которые в настоящее время используются на платформе, включая HopeCard, HopeSwap и $HOPE. Мы стремимся обеспечить защиту прав затронутых пользователей, и соответствующие средства остаются в безопасности».
Двумя днями ранее агрегатор DeFi DefiLlama объявил, что начнет отслеживать смарт-контракты Hope Lend для хранения данных. На момент публикации у Хоуп Ленд в протоколе не осталось заметных активов. Хотя разработчики не назвали причину инцидента, сетевой сыщик Спрек заявил, что взлом «похоже, связан с десятичными дробями и округлением WBTC [обернутый биткоин], подобно недавнему взлому Wise Lending».
On October 18, 2023, at 11:48:59 AM +UTC, the HopeLend protocol fell victim to a hacker attack. It is important to note that the hacker did not profit from this attack.
The attack resulted in a loss of approximately 528 ETH, out of which 263.91 ETH were bribed by the frontrunner…
— Hope.money⚡️ (@Hope_money_) October 18, 2023
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
