Протокол децентрализованных финансов (DeFi) Sturdy Finance, недавно подвергшийся эксплойту на своей платформе, вновь открыл свой рынок стейблкоинов.
16 июня кредитная платформа объявила, что приостановила работу рынка стейблкоинов, предоставив пользователям доступ к своим средствам. Протокол DeFi сообщил своим пользователям, что никакие средства не находятся под угрозой, и решение приостановить рынок было принято просто из «излишней осторожности».
The stablecoin market is now unpaused, enabling users in this market to access their funds!
No funds in this market were ever at risk; the market was only paused out of an abundance of caution. As an additional safety measure, the bb-a-USD pool has been disabled pic.twitter.com/uRL0gKQSEJ
— Sturdy (@SturdyFinance) June 16, 2023
12 июня платформа приостановила работу всех рынков в ответ на атаку, которая привела к потере 442 эфиров (ETH) на сумму около 800 000 долларов на тот момент. Эксплойт воспользовался ошибочным ценовым оракулом и использовал его для вывода средств с платформы.
В обновлении сообщества Sturdy Finance отметила, что их команда сотрудничает с экспертами по безопасности, которые специализируются на анализе цепочки для извлечения средств. Помимо этого, команда также подчеркнула, что они работают с глобальными правоохранительными органами для сбора информации.
Связанный: хакер Atomic Wallet отправляет криптовалюту на миксер, используемый Lazarus Group: Elliptic
Протокол DeFi также недавно предложил вознаграждение в размере 100 000 долларов США хакеру, выполнившему эксплойт. По словам команды, они готовы оставить дело, если злоумышленник вернет остальные средства на их криптовалютный кошелек. Тем не менее, команда также упомянула в обновлении сообщества, что, если средства не будут возвращены, они также предлагают деньги всем, кто может помочь арестовать или вернуть средства.
Из других новостей следует отметить, что хакеры придумывают более изощренные способы скрыть украденные средства.15 июня аналитическая компания Chainalysis опубликовала отчет, в котором подробно рассказывается, как хакеры используют пулы для майнинга, чтобы скрыть свои доходы, полученные нечестным путем. Хакеры используют этот метод, чтобы создать иллюзию того, что их средства были получены от майнинга, а не от атак программ-вымогателей.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Стейблкоин (stablecoin)
- Криптовалюта, цена которой привязана к доллару или другому стабильному активу. Крупнейшие — USDT и USDC.
- Оракул
- Сервис, который передаёт в блокчейн внешние данные: курсы валют, результаты событий. Самый известный — Chainlink.
