Хакер украл стейблкоины на $7.7 млн из протокола DeFi Warp Finance

Протокол децентрализованного финансирования (DeFi) Warp Finance подвергся атаке с использованием быстрых кредитов. Хакер смог вывести с платформы стейблкоины стоимостью $7.7 млн. По словам разработчиков Warp Finance, злоумышленник*атаковал*протокол и вывел*с платформы стейблкоины почти на $8 млн, использовав инструмент быстрых кредитов. Warp Finance сообщила в социальной сети Twitter:

Протокол был запущен 9 декабря. За несколько часов до заявления о взломе команда Warp Finance рекомендовала пользователям не вносить стейблкоины в протокол, так как она расследует возникшие «несоответствия».

Атака с использованием быстрых кредитов включает в себя заимствование залога и его возврат в рамках одной транзакции после его использования для манипулирования ценой.*

«Белый хакер» Эмилиано Бонасси (Emiliano Bonassi) проанализировал атаку и считает, что на самом деле она включала в себя несколько «быстрых свопов» на трех пулах ликвидности децентрализованной биржи Uniswap – по одному для Wrapped BTC, USDC и USDT, а также два займа на платформе dYdX с использованием ETH и DAI.*

Атаки с использованием быстрых кредитов стали виновниками серии недавних взломов протоколов DeFi. Протокол Value был атакован утром 14 ноября и потерял криптоактивы стоимостью $6 млн.*

Другой проект DeFi Akropolis подвергся атаке, в результате которой хакеры смогли вывести $2 млн в стейблкоинах DAI. Ранее хакеры украли криптоактивы на $25 млн из протокола DeFi Harvest Finance.

Источник: Bits.media