Venus Protocol, платформа децентралізованого кредитування та запозичення, заявила в неділю, що виявила підозрілу торгову активність у пулі ліквідності для токена Thena (THE), рідної криптовалюти децентралізованої фінансової платформи Thena.
Згідно з повідомленням Venus Protocol, незвичайна торгова активність торкнулася лише пулів для токена Cake (CAKE), рідної криптовалюти децентралізованої біржі PancakeSwap, і токена Thena. Команда Venus сказала:
“Оскільки ми продовжуємо розслідувати незвичайну діяльність у пулі THE, ми вживаємо запобіжних заходів, негайно призупиняючи всі запозичення та зняття коштів THE, щоб запобігти будь-якому подальшому зловживанню. Це діятиме до завершення розслідування”.
За словами Allez Labs, яку Venus Protocol назвала менеджером з ризиків, підозріла торгова діяльність є атакою на обмеження пропозиції, яка проводилася в два етапи: постійне накопичення близько 84% від загальної ринкової капіталізації токенів THE у поєднанні з атакою кредитування. Експлуататор Venus використовував токен Theta як заставу, щоб позичити 6,67 мільйона токенів CAKE, 1,58 мільйона USDC (USDC), 2801 BNB (BNB) — рідного токена ланцюга BNB — і 20 біткойнів (BTC), повідомляє Allez Labs.
З міркувань обережності зняття та запозичення інших токенів, які мають низьку ліквідність на платформі, також були тимчасово припинені, повідомляє Allez Labs. За даними Wu Blockchain, загальна сума втрат під час атаки становить понад 3,7 мільйона доларів.
Згідно з даними про ціни на CoinMarketCap.com, на момент публікації THE торгувався на рівні 0,2255 долара за штуку, знизившись більш ніж на 17% за останні 24 години.
Cointelegraph звернувся до Venus Protocol, але не отримав відповіді на момент публікації. Інцидент підкреслює загрози кібербезпеці та використання коду, з якими стикаються користувачі криптовалюти та децентралізовані фінансові платформи, оскільки сектор зростає, а загрози безпеці, які спричиняють фінансові втрати, стають дедалі складнішими.
Щомісячні втрати криптовалюти від зломів зменшуються в лютому, оскільки зловмисники звертаються до шахрайства із соціальною інженерією
Згідно з даними фірми з безпеки блокчейнів PeckShield, вартість, втрачена через хакерські атаки, пов’язані з криптовалютами, у лютому впала до 49 мільйонів доларів, що є найнижчим рівнем майже за рік.
Незважаючи на зменшення загальної вартості, втраченої через зломи та використання коду протягом лютого, відбулося зростання кількості фішингу та шахрайства із соціальною інженерією.
«Більшість індивідуальних атак були спрямовані на приватних користувачів за допомогою фішингових атак, шкідливих підписів і шахрайства з отруєнням адрес», — йдеться у звіті платформи аналізу блокчейнів Nominis.
Фішингове шахрайство часто використовує підроблені веб-сайти, адреси яких майже збігаються з законними доменними іменами. Ці шахрайські веб-сайти містять зловмисне програмне забезпечення, призначене для викрадення закритих ключів криптовалют або іншої конфіденційної інформації.
Терміни в новині
- Ліквідність
- Можливість швидко купити чи продати актив за ціною, близькою до ринкової, без помітного руху ціни.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- DEX (децентралізована біржа)
- Біржа на смарт-контрактах, де обмін відбувається просто з гаманця користувача, без реєстрації. Приклади — Uniswap, PancakeSwap, Jupiter.
- Ринкова капіталізація (market cap)
- Ціна монети, помножена на кількість монет в обігу. Показує, скільки ринок готовий платити за всі монети проєкту, що перебувають в обігу.
