Sentiment, протокол кредитования с недостаточным обеспечением, похоже, был использован 4 апреля на сумму более 500 000 долларов США в криптовалюте. Данные блокчейна Ethereum показывают транзакцию, которая перевела монету на сумму 536 738,410031 долларов США (USDC) из Synapse Bridge, и это связано с серией транзакций Arbitrum, сливающих монеты из протокола Sentiment.
Кошелек, выполняющий атаку, был назван Arbiscan «Sentimentxyz Exploiter», а команда Sentiment объявила в Twitter, что им известно о «потенциальной проблеме» с протоколом.
Команда Sentiment недавно узнала о потенциальной проблеме, связанной с протоколом Sentiment. Мы активно изучаем ситуацию и немедленно предоставим дополнительную информацию.
— Sentiment (@sentimentxyz) April 4, 2023
Пользователь Twitter Officer’s Notes предположил, что это может быть повторная атака. Пользователь опирался на исследование, проведенное @FrankResearcher, чтобы прийти к такому выводу.
Команда Sentiment еще не сообщила, какие шаги предпринимаются, чтобы остановить атаку, или что должны делать пользователи, чтобы снизить риск.
Это развивающаяся история, и дополнительная информация будет добавляться по мере ее появления.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
