Після недавнього експлойту на своїй платформі протокол децентралізованого фінансування (DeFi) Sturdy Finance знову відкрив свій ринок стейблкоїнів.
16 червня кредитна платформа оголосила, що призупинила ринок стейблкойнів, дозволивши користувачам отримати доступ до своїх коштів. Протокол DeFi повідомив своїм користувачам, що жодні кошти не знаходяться під загрозою, і рішення призупинити ринок було прийнято просто через «велику обережність».
The stablecoin market is now unpaused, enabling users in this market to access their funds!
No funds in this market were ever at risk; the market was only paused out of an abundance of caution. As an additional safety measure, the bb-a-USD pool has been disabled pic.twitter.com/uRL0gKQSEJ
— Sturdy (@SturdyFinance) June 16, 2023
12 червня платформа призупинила роботу всіх ринків у відповідь на атаку, яка призвела до втрати 442 ефірів (ETH) на суму близько 800 000 доларів США. Експлойт скористався несправним ціновим оракулом і використав його для виведення коштів з платформи.
В оновленні спільноти Sturdy Finance зазначили, що їхня команда співпрацює з експертами з безпеки, які спеціалізуються на аналізі в ланцюжку, щоб отримати кошти. Окрім цього, команда також підкреслила, що вони співпрацюють із глобальними правоохоронними органами для збору інформації.
За темою: Хакер Atomic Wallet надсилає криптовалюту в мікшер, який використовується Lazarus Group: Elliptic
Протокол DeFi також нещодавно запропонував винагороду в розмірі 100 000 доларів хакеру, який виконав експлойт. За словами команди, вони готові залишити справу, якщо зловмисник поверне решту коштів на їхній криптовалютний гаманець. Однак команда також зазначила в оновленнях спільноти, що якщо кошти не будуть повернуті, вони також пропонують гроші будь-кому, хто може допомогти арештувати або повернути кошти.
Інші новини: хакери винаходять більш хитрі способи приховати вкрадені кошти.15 червня компанія аналітики блокчейнів Chainalysis опублікувала звіт, у якому детально описано, як хакери використовують майнінг-пули, щоб приховати свої незаконно отримані прибутки. Хакери використовують цей метод, щоб створити ілюзію, що їхні кошти були прибутком від майнінгу, а не від атак програм-вимагачів.
Терміни в новині
- Майнінг
- Створення нових блоків у мережах на Proof-of-Work: комп'ютери перебирають хеші, а переможець отримує нагороду в монетах мережі.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Стейблкоїн (stablecoin)
- Криптовалюта, ціна якої прив'язана до долара чи іншого стабільного активу. Найбільші — USDT і USDC.
