У своїх соціальних мережах децентралізована біржа (DEX) Balancer на основі Ethereum повідомила про атаку на її інтерфейс. Платформа підтвердила, що атака на систему доменних імен (DNS) була спрямована на DEX, не даючи користувачам отримати доступ до DEX.
Ethereum DeFi в облозі
Відповідно до офіційної публікації, команда розслідує DNS-атаку на Balancer. Тим часом користувачів попросили уникати взаємодії з інтерфейсом DEX, щоб вони не стали жертвами зловмисників.
Під час DNS-атаки зловмисники можуть застосовувати різні стратегії, щоб поставити під загрозу безпеку веб-сайту та вичерпати криптовалютні гаманці користувачів. До завершення розслідування команда Balancer не може гарантувати, що зловмисники не будуть націлені на користувачів.
Команда, що стоїть за DEX, додала наступне, підтверджуючи участь децентралізованої автономної організації (DAO) протоколу у вирішенні поточної ситуації:
Balancer DAO активно бореться з поточною DNS-атакою та співпрацює з усіма відповідними сторонами, щоб забезпечити повне відновлення інтерфейсу користувача Balancer. Тим часом, будь ласка, НЕ взаємодійте з http://balancer.fi або http://app.balancer.fi до подальшого повідомлення.
Незалежний дослідник криптовалют ZachXBT повідомив, що з DEX було вкрадено понад 238 000 доларів США. Слідчий підтвердив, що кошти були надіслані на цю адресу Ethereum: 0x645710Af050E26bB96e295bdfB75B4a878088d7E.
Подальші дані Etherscan підтверджують, що зловмисники почали переміщувати кошти. Особи використовують Tornado Cash, іншу децентралізовану біржу, щоб «відмити» вкрадені кошти, щоб зберегти анонімність.
Користувач під псевдонімом Defi_Hanzo був першим, хто повідомив про цю подію та першим, хто втратив гроші хакерам, щоб підтвердити теорію DNS-атаки. Як показано нижче, зловмисники захопили інтерфейс Balancer і попросили користувачів змінити вхідні дані в ланцюжку, де вони зберігають більшу частину своїх коштів.
Після завершення цієї транзакції зловмисники можуть виснажити гаманець користувача. DeFi_Hanzo попросив команду, що стоїть за Balancer, повернути гроші після того, як став жертвою нападу.
Громадський ворог номер один DeFi
Balancer — це лише одна з багатьох програм DEX або DeFi, які стали жертвами певної стратегії викрадення їхніх коштів. Як повідомляв Bitcoinist, до кінця другого півріччя 2023 року кількість хаків, шахрайства та іншої злочинної діяльності в секторі, що зароджується, зросла на 75% порівняно з 2022 роком.
Погані актори вкрали понад 650 мільйонів доларів за цей період, кількість яких продовжувала зростати в наступні місяці. З усіх секторів індустрії криптовалют найбільше постраждав DeFi.
Різні протоколи та програми, які підтримуються платформами DeFi, втратили майже 300 мільйонів доларів до кінця другої половини 2023 року. Північнокорейська афілійована хакерська група «Lazarus» відповідальна за багато атак.
На момент написання цієї статті Ethereum (ETH) торгується на рівні 1600 доларів з бічним рухом за останні 24 години.
Ціна ETH рухається вбік на денному графіку. Джерело: ETHUSDT на Tradingview
Обкладинка від Unsplash, діаграма від Tradingview
Терміни в новині
- DEX (децентралізована біржа)
- Біржа на смарт-контрактах, де обмін відбувається просто з гаманця користувача, без реєстрації. Приклади — Uniswap, PancakeSwap, Jupiter.
- DAO
- Децентралізована автономна організація: рішення ухвалюють власники токенів голосуванням, а виконує їх смарт-контракт.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
