Концентричний менеджер ліквідності отримав 1,8 мільйона доларів США під час злому приватного ключа

Згідно з офіційним обліковим записом X протоколу, на Arbitrum використовувався додаток для керування ліквідністю Concentric. Зловмисник використав «атаку соціальної інженерії», щоб скомпрометувати закритий ключ для облікового запису розгортача протоколу, який потім використовувався для «оновлення сховищ, карбування нових токенів LP і подальшого злиття сховищ їхніх активів», заявила команда.

Concentric закликає користувачів відкликати схвалення з усіх адрес сховищ, які вони перелічують у документах протоколу.

https://twitter.com/CertiKAlert/status/1749408539825610883?ref_src=twsrc%5Etfw

Команда Concentric повідомила, що розпочала розслідування та якнайшвидше опублікує посмертний звіт. У звіті команда надасть план усунення вразливості. «Наша команда повністю віддана вирішенню цієї проблеми та відновленню цілісності протоколу Concentric», — заявив Concentric.

За темою: злом CoinEx: скомпрометовані закриті ключі призвели до крадіжки на 70 мільйонів доларів

Протоколи управління ліквідністю використовуються для встановлення мінімальних і максимальних цін і відновлення балансу пулів ліквідності на децентралізованій біржі (DEX). Вони почали набувати популярності після того, як у 2021 році Uniswap випустив функцію «концентрованої ліквідності», яка дозволяла постачальникам ліквідності встановлювати мінімальну та максимальну ціну, за якою їхні активи можуть торгуватися. Це ускладнило надання ліквідності, що призвело до того, що деякі користувачі використовували протоколи керування для обробки своїх активів.

Інший менеджер ліквідності, Gamma Protocol, був атакований 4 січня та витягнув майже 500 000 доларів США через уразливість смарт-контракту. Дві атаки використовувалися різними методами і, здається, не пов’язані між собою.