Протокол Ethereum DeFi Hope Lend злито після експлойту

Протокол децентралізованого фінансування Ethereum (DeFi) Hope Lend майже не залишив активи в протоколі після руйнівного злому.

За даними кількох фірм із безпеки блокчейну, 18 жовтня двоє осіб — лідер, який переміг оригінального хакера після виявлення експлойту, і сам оригінальний хакер — викрали загальну суму 526 ефірів (ETH) у Хоуп Ленд, вартістю 825 357 доларів на моментпублікація. «Успішний зловмисник отримав 264 ETH і заплатив 263 ETH хабара валідатору ETH», — написав CertiK.

Hope.money, розробник протоколу DeFi, представив іншу версію історії. У своїй темі X розробники стверджують, що один хакер втік із коштами користувачів на суму 526 ETH, заплативши 263,91 хабара валідатору, яким нібито керує Lido Finance, зрештою отримавши прибуток у 264,08 ETH. Hope.money сказав:

«Важливо підкреслити, що всі протоколи, розгорнуті на http://Hope.money, є незалежними і не впливатимуть на різноманітні інші продукти та протоколи, які зараз доступні на платформі, включаючи HopeCard, HopeSwap і $HOPE. Ми прагнемо забезпечити захист прав постраждалих користувачів, а відповідні кошти залишаються в безпеці».

За два дні до цього агрегатор DeFi DefiLlama оголосив, що почне відстежувати смарт-контракти Hope Lend для контролю даних. На момент публікації в протоколі у Хоуп Ленд не залишилося помітних активів. Хоча розробники не вказали причину інциденту, мережевий детектив Шпрік заявив, що злом «здається, пов’язаний із десятковими комами WBTC [загорнутий біткойн] і округленням, подібно до нещодавнього злому Wise Lending».

On October 18, 2023, at 11:48:59 AM +UTC, the HopeLend protocol fell victim to a hacker attack. It is important to note that the hacker did not profit from this attack.

The attack resulted in a loss of approximately 528 ETH, out of which 263.91 ETH were bribed by the frontrunner…

— Hope.money⚡️ (@Hope_money_) October 18, 2023