Протокол Venus атакован эксплойтом кода, что привело к убыткам на сумму более 3,7 миллиона долларов

Venus Protocol, децентрализованная платформа кредитования и заимствования, заявила в воскресенье, что обнаружила подозрительную торговую активность в пуле ликвидности токена Thena (THE), собственной криптовалюты децентрализованной финансовой платформы Thena.

Согласно сообщению Venus Protocol, необычная торговая активность затронула только пулы токена Cake (CAKE), собственной криптовалюты децентрализованной биржи PancakeSwap, и токена Thena. Команда Венеры сказала:

“Поскольку мы продолжаем расследовать необычную активность в пуле THE, мы принимаем меры предосторожности, немедленно приостанавливая все заимствования и снятие средств THE, чтобы предотвратить любое дальнейшее неправомерное использование. Это будет действовать до завершения расследования”.

По данным Allez Labs, которая была определена Venus Protocol как менеджер по рискам, подозрительная торговая деятельность, как предполагается, представляет собой атаку на ограничение предложения, которая осуществлялась в два этапа: устойчивое накопление около 84% от общей рыночной капитализации токенов THE в сочетании с кредитной атакой. Эксплуататор Venus использовал токен Theta в качестве залога для заимствования 6,67 миллиона токенов CAKE, 1,58 миллиона долларов США (USDC), 2801 BNB (BNB) — собственного токена цепочки BNB — и 20 Биткоин (BTC), сообщила Allez Labs.

По словам Allez Labs, из соображений предосторожности вывод средств и заимствование других токенов, имеющих низкую ликвидность на платформе, также были временно приостановлены. По данным Wu Blockchain, общая сумма потерь в результате атаки сейчас превышает 3,7 миллиона долларов.

На момент публикации THE торговался по цене $0,2255 за штуку, что на 17% ниже за последние 24 часа, согласно данным о ценах на CoinMarketCap.com.

Коинтелеграф обратился к Протоколу Венеры, но не получил ответа к моменту публикации. Этот инцидент подчеркивает угрозы кибербезопасности и эксплойта кода, с которыми сталкиваются пользователи криптовалюты и децентрализованные финансовые платформы, поскольку сектор растет, а угрозы безопасности, которые приводят к финансовым потерям, становятся все более изощренными.

Ежемесячные потери криптовалюты от хакерских атак в феврале падают, поскольку злоумышленники переходят к мошенничеству с помощью социальной инженерии

По данным компании PeckShield, занимающейся безопасностью блокчейн, в феврале стоимость, потерянная в результате хакерских атак, связанных с криптовалютами, упала до 49 миллионов долларов, что является самым низким уровнем почти за год.

Несмотря на снижение общей суммы потерь от хакерских атак и эксплойтов кода в феврале, наблюдался всплеск фишинга и мошенничества с использованием социальной инженерии.

«Большинство отдельных атак были направлены на частных пользователей посредством фишинговых атак, вредоносных подписей и мошенничества с подделкой адресов», — говорится в отчете аналитической платформы блокчейна Nominis.

В фишинговых атаках часто используются поддельные веб-сайты, адреса которых практически идентичны законным доменным именам. Эти мошеннические веб-сайты содержат вредоносное ПО, предназначенное для кражи закрытых ключей криптовалют или другой конфиденциальной информации.