Хакер Hundred Finance переміщує вкрадені активи через рік після експлойту на 7 мільйонів доларів

Разное

Хакер, який викрав 7,4 мільйона доларів із протоколу децентралізованих фінансів (DeFi) Hundred Finance, почав переміщувати криптовалютні активи після року бездіяльності.

1 травня хакер перемістив Ether (ETH) і Tether (USDT) на суму близько 800 000 доларів США з децентралізованої біржі Curve (DEX) після надання ліквідності на платформі більше року тому.

Транзакції токенів, зроблені хакером Hundred Finance. Джерело: Etherscan

Після виведення коштів хакер конвертував USDT та інші криптовалюти в ETH. Це збільшило ETH експлуататора більш ніж на 1 мільйон доларів.

На даний момент хакер зберігає в гаманці активи на загальну суму 4,3 мільйона доларів, які включають різні криптовалютні активи, такі як Dai (DAI), Wrapped Ether, Frax і Wrapped Bitcoin.

15 квітня 2023 року протокол DeFi повідомив, що зазнав порушення безпеки в мережі рівня 2 Optimism.

За даними фірми безпеки блокчейну CertiK, зловмисник маніпулював обмінним курсом між токенами ERC-20 і hTOKENS. Це дозволило їм зняти більше токенів, ніж було внесено.

У світі DeFi це широко відомо як атака на флеш-кредит. Цей тип вектора атак зазвичай включає запозичення великих сум коштів за допомогою певної форми беззаставної позики з кредитної платформи.

Потім зловмисник використовує активи для маніпулювання ціною криптовалюти на платформах DeFi. У Hundred Finance злом брали великі кредити за фальсифікованим курсом.

У 2022 році Hundred Finance також зазнав експлойту в Gnosis Chain. Ліквідність протоколу була виснажена через атаку повторного входу, що призвело до збитків у 6 мільйонів доларів.

За темою: Pike Finance роз’яснює заяву про «вразливість USDC» щодо експлойту на суму 1,6 мільйона доларів США

Незважаючи на те, що атаки на флеш-кредити спричинили хаос у космосі за останні кілька років, у квітні 2024 року було продемонстровано значне зменшення втрат від цього типу злому.

Згідно зі звітом CertiK, атаки на флеш-позики призвели до втрати лише 129 000 доларів США у квітні. Його найбільший одиничний інцидент за місяць спричинив лише 55 000 доларів збитків. У звіті CertiK зазначено, що це найменша сума втрат через атаки на флеш-кредити з лютого 2022 року.

Водночас збитки від зломів криптовалюти в цілому також зменшилися у квітні. Охоронна компанія PeckShield повідомила, що лише 60 мільйонів доларів було втрачено через злом за місяць. Це різке зниження порівняно з лютим і березнем, коли збитки склали 360 і 187 мільйонів доларів відповідно.

Терміни в новині

DeFi
Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
DEX (децентралізована біржа)
Біржа на смарт-контрактах, де обмін відбувається просто з гаманця користувача, без реєстрації. Приклади — Uniswap, PancakeSwap, Jupiter.
Ліквідність
Можливість швидко купити чи продати актив за ціною, близькою до ринкової, без помітного руху ціни.
Блокчейн
Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.

Усі терміни — у словнику криптовалют

Курс монет зі статті

Зміна за 24 год, дані на 31.10.2026 09:58

Джерело

CryptoHamster — криптовалютне медіа російською та українською мовами, працює з 2018 року. За цей час редакція опублікувала понад 70 000 матеріалів про біткоїн, альткоїни, DeFi, NFT і регулювання галузі, зараз — близько 25 новин на день. Ми відстежуємо курси понад 850 криптовалют, ведемо докладні сторінки ключових монет і власний словник із майже 200 термінів. Наші довідкові гайди пояснюють складне простими словами: від будови блокчейну й халвінгу до стейкінгу, стейблкоїнів і захисту гаманця. Кожен гайд спирається на першоджерела й оновлюється разом із ринком.

Знайшли неточність? Напишіть нам — ми оперативно її виправимо.

Оцініть автора
CryptoHamster.org
Додати коментар