Основатель недавно взломанного децентрализованного финансового протокола SIR. Trading сделал эмоциональную просьбу злоумышленникам, попросив их вернуть около 70% от похищенных средств клиента, иначе протокол не выживет.
«Вот мое предложение, сохраните 100 тысяч долларов в качестве справедливой доли для вашей критической ошибки, и верните оставшиеся», – написал псевдонимум Trading’s Trading’s Pssedonymous «Xatarrer» в сообщении онкейна от 31 марта после взлома 355 000 долларов 30 марта.
«Мы будем называть это даже. Никаких юридических игр, нет драмы», – добавили они.
Xatarrer сказал, что сэр. Trading был построен на двухлетнем кодировании позднего ночного и 70 000 долларов от друзей и верующих без какого-либо дополнительного венчурного капитального финансирования.
«Мы выросли до 400 тысяч долларов органически без рекламы. Если вы держите на 100% средств, у нас нет шансов выжить».
Ксатаррер даже похвалил хакера за утонченный хак, заявив, что это было «почти красиво, если бы не все средства, потерянные».
Хакер не ответил и уже перенес украденные средства в раствор Ethereum Privacy Relaine Railgun, согласно данным Ethereum Block Explorer Etherscan.
Ксатаррер первоначально заявил 30 марта, что команда сэр. Трансляция намеревалась поддерживать протокол и работать, несмотря на неудачу. «Мы уже начали планировать наши следующие шаги. Те, кто затронут взломом, не будут забыты», – говорится в 31 марта.
Hack получил от функции, добавленной в Ethereum Dencun Upgrade
Хакер предназначен для функции обратного вызова, используемой в «уязвимом хранилище контракта протокола», которое использует функцию переходного хранения Ethereum.
Хакер сумел заменить настоящий адрес бассейна UNISWAP, используемый в этой функции обратного вызова, адресом управления хакером, что позволило им перенаправить средства в хранилище на свой адрес, неоднократно вызывая функцию обратного вызова, пока все общее значение протокола не будет осуществлено.
Функция переходного хранения была добавлена в Ethereum в обновлении Dencun в марте 2024 года в качестве решения, чтобы предложить пользователям снижение платы за газ, чем газ, обычно требуемый для регулярного хранения.
Связанный: Defi Hacks упал на 40% в 2024 году, CEFI нарушает выросшие до 694 млн. Долл. США – Хакен
Документация Sir. Trading показывает, что она была объявлена «новым протоколом DEFI для более безопасных рычагов» для решения некоторых проблем, которые часто возникают при торговле с использованием с использованием с использованием с использованием с использованием следования, таких как распад волатильности и риски ликвидации.
Это происходит, когда криптовалюта потерялась для эксплуатации, а мошенничество упало до 28,8 млн. Долл. США в марте, сообщила фирма по безопасности блокчейна Certik в сообщении 31 марта. Около 4,8 млн. Долл. США было вычтено из этой цифры после того, как хакеры, вовлеченные в инцидент с 1 дюймом, вернули украденные средства.
Криптовалютные эксплойты и мошенничества имели один из самых худших месяцев в феврале, озаглавленным взломом Bybit в размере 1,4 миллиарда долларов.
Термины в новости
- Gas fee
- Комиссия за транзакцию в Ethereum: использованный газ × (base fee + priority fee).
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Ликвидация
- Принудительное закрытие позиции биржей, когда залога не хватает для покрытия убытка.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
