Хакеры вывели $20 млн с платформы DeFi Popsicle Finance

Произошел очередной взлом проекта децентрализованных финансов. Хакеры получили доступ к нескольким пулам ликвидности Popsicle Finance и вывели активы на сумму $20 млн. Popsicle Finance ?*платформа для поставщиков ликвидности с поддержкой нескольких блокчейнов. Разработчики написали, что баг в коде был «простым». Впрочем, это не помешало злоумышленникам украсть токены на сумму $20 млн. Уязвимость была обнаружена в инструменте Fragola для биржи Uniswap V3, который*помогает поставщикам ликвидности увеличить прибыль.

Злоумышленникам удалось вывести по 5 млн стейблкоинов USDC и USDT, 2*600 токенов wETH, 160*000 DAI, 10*000*UNI и 96 wBTC на общую сумму $20.7 млн. Благодаря уязвимости хакер заставил смарт-контракт считать, что тот получил комиссии на общую ликвидность пула. Поэтому злоумышленник смог опустошить пул. При этом для атаки хакер использовал мгновенные займы на $30 млн в USDT и $32 млн в ETH.

По данным разработчиков, сначала токены были обменены на ETH через децентрализованную биржу Uniswap, а затем хакер направил их на миксер Tornado.Cash для отмывания.

У проекта нет достаточных средств, чтобы возместить потери. Разработчики обратились к хакеру с предложением $1 млн в случае возврата украденных токенов. Кроме того, они предложили несколько возможных путей решения проблемы и призвали сообщество к обсуждению.

С начала 2021 года уже совершено более 20 взломов децентрализованных проектов. Убытки от хакерских атак в отрасли DeFi превысили $310 млн. В конце июля уже в третий раз атаке подверглась децентрализованная биржа Thorchain. Злоумышленники вывели более $8 млн.

Источник: Bits.media