Злоумышленник выкачивает 800 тысяч долларов из протокола DeFi Sturdy Finance

Протокол децентрализованных финансов (DeFi) Sturdy Finance потерял 442 эфира (ETH) на сумму почти 800 000 долларов на момент написания статьи из-за эксплойта безопасности. Злоумышленник воспользовался уязвимостью, которая в конечном итоге манипулировала ошибочным ценовым оракулом, что позволило им вывести средства из протокола.

12 июня компания по обеспечению безопасности блокчейн PeckShield предупредила Sturdy Finance и сообщила о транзакции, которая, по-видимому, была связана с манипулированием ценами. Почти час спустя протокол DeFi заявил, что им известно об эксплойте, и в ответ приостановил все свои рынки и заверил своих пользователей, что никакие дополнительные средства не подвергаются риску.

https://twitter.com/BlockSecTeam/status/1668084629654638592?ref_src=twsrc%5Etfw

С помощью этого метода хакеры используют возможность многократного вызова функции в одной транзакции до завершения первоначального вызова функции. Благодаря этому хакеры смогут вывести больше средств, чем им разрешено.

Связанный: хакер Atomic Wallet отправляет криптовалюту на миксер, используемый Lazarus Group: Elliptic

Тем временем мошенники смогли получить контроль над восемью учетными записями в Твиттере известных членов криптовалютного сообщества и продвигать мошенничество с криптовалютой. По словам детектива по блокчейну ZachXBT, мошенники украли почти 1 миллион долларов в криптовалюте после того, как взяли под контроль учетные записи ди-джея Стива Аоки, основателя Pudgy Penguins Коула Виллемейна и даже ненавистника криптовалюты Питера Шиффа.

Из других новостей: министерство юстиции США недавно предъявило обвинения двум мужчинам, предположительно причастным к взлому Mt. Gox. По данным ведомства, 43-летний Алексей Билюченко и 29-летний Александр Вернер якобы похитили и вступили в сговор с целью отмывания 647 000 Биткоин (BTC).