Протокол децентралізованого фінансування Ethereum (DeFi) Hope Lend майже не залишив активи в протоколі після руйнівного злому.
За даними кількох фірм із безпеки блокчейну, 18 жовтня двоє осіб — лідер, який переміг оригінального хакера після виявлення експлойту, і сам оригінальний хакер — викрали загальну суму 526 ефірів (ETH) у Хоуп Ленд, вартістю 825 357 доларів на моментпублікація. «Успішний зловмисник отримав 264 ETH і заплатив 263 ETH хабара валідатору ETH», — написав CertiK.
Hope.money, розробник протоколу DeFi, представив іншу версію історії. У своїй темі X розробники стверджують, що один хакер втік із коштами користувачів на суму 526 ETH, заплативши 263,91 хабара валідатору, яким нібито керує Lido Finance, зрештою отримавши прибуток у 264,08 ETH. Hope.money сказав:
«Важливо підкреслити, що всі протоколи, розгорнуті на http://Hope.money, є незалежними і не впливатимуть на різноманітні інші продукти та протоколи, які зараз доступні на платформі, включаючи HopeCard, HopeSwap і $HOPE. Ми прагнемо забезпечити захист прав постраждалих користувачів, а відповідні кошти залишаються в безпеці».
За два дні до цього агрегатор DeFi DefiLlama оголосив, що почне відстежувати смарт-контракти Hope Lend для контролю даних. На момент публікації в протоколі у Хоуп Ленд не залишилося помітних активів. Хоча розробники не вказали причину інциденту, мережевий детектив Шпрік заявив, що злом «здається, пов’язаний із десятковими комами WBTC [загорнутий біткойн] і округленням, подібно до нещодавнього злому Wise Lending».
On October 18, 2023, at 11:48:59 AM +UTC, the HopeLend protocol fell victim to a hacker attack. It is important to note that the hacker did not profit from this attack.
The attack resulted in a loss of approximately 528 ETH, out of which 263.91 ETH were bribed by the frontrunner…
— Hope.money⚡️ (@Hope_money_) October 18, 2023
Терміни в новині
- Валідатор
- Учасник мережі на Proof-of-Stake, який створює та перевіряє блоки, внісши заставу в монетах мережі.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
