Polter Finance, децентралізована некастодіальна платформа кредитування та запозичень, призупинила свою діяльність і залучила правоохоронні органи після того, як, як повідомляється, хакерський хакер втратив загальну заблоковану вартість (TVL) у розмірі 12 мільйонів доларів.
17 листопада Polter Finance призупинив свою платформу після виявлення експлойту та сповістив інвесторів на X. Протокол досліджував викрадені кошти та відстежував їх повернення до гаманців на біржі криптовалют Binance.
За даними охоронної фірми Web3 TenArmor, протокол Polter Finance втратив 12 мільйонів доларів через помилкову атаку флеш-позики, пов’язану з ціною Oracle, на щойно запущеному ринку SpookySwap (BOO).
Полтер ще не підтвердив характер нападу. Тим часом Polter Finance зв’язалася з хакером через повідомлення onchain, пропонуючи можливість для переговорів і безкарності.
Однак хакер не відповів Polter Finance. Засновник Polter Finance під псевдонімом, відомий як Whichghost, того ж дня подав заяву до поліції Сінгапуру. Департамент поліції підтвердив особу Whichghost за допомогою Singpass, цифрової ідентифікації для громадян і жителів Сінгапуру.
Згідно зі звітом поліції, Polter Finance втратила криптовалюти на суму понад 16,1 мільйона сінгапурських доларів ($11,98 мільйона). Це включало $223 219 особистих втрат Whichghost, який заявив:
«Я хочу заявити, що я нікому не надавав свої дані для входу (приватні ключі) і вважав, що нещодавно розгорнутий смарт-контракт моєї платформи (для кредитування токенів BOO) був використаний, що спричинило несанкціоновані транзакції».
Ринок BOO, який уможливив злом на 12 мільйонів доларів, оцінювався лише у 3000 доларів.
Незважаючи на зусилля компанії, багато членів спільноти на X висловили скептицизм, а деякі припустили, що інцидент міг бути пов’язаний з внутрішньою діяльністю. Критики вказували на те, що подання поліцейського звіту може відволікати увагу від внутрішньої перевірки.
Щоб подолати скептицизм, Polter Finance пізніше оголосила про партнерство з Центром обміну та аналізу інформації Альянсу безпеки (SEAL-ISAC), щоб допомогти вистежити зловмисника.
Загальний розмір ринку Polter Finance становив 12 мільйонів доларів США, включаючи 7,87 мільйонів доларів США Fantom (FTM), 1,03 мільйона доларів США запакованих монет USD (USDC), 251 000 доларів США Magic Internet Money (MIM) і 2,1 мільйона доларів США Stader sFTMX тощо.
Терміни в новині
- Некастодіальний гаманець
- Гаманець, ключі від якого є лише у власника. Ніхто не може заморозити кошти, але й відновити доступ без seed-фрази неможливо.
- TVL (Total Value Locked)
- Сума коштів, заблокованих у DeFi-протоколі чи мережі. Основний показник розміру DeFi-проєктів.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Ончейн (on-chain)
- Усе, що відбувається й записується безпосередньо в блокчейні: перекази, баланси адрес, дані смарт-контрактів. Ончейн-аналітика вивчає ці дані, щоб зрозуміти поведінку учасників ринку.
