Очередной протокол децентрализованных финансов (DeFi) стал жертвой мультимиллионной атаки с использованием флеш-кредита
Кросс-чейн протокол децентрализованных финансов (DeFi) на базе Binance Smart Chain (BSC) стал жертвой атаки злоумышленников. Разработчики протокола bEarn Fi сообщили на странице проекта в Twitter, что злоумышленники вывели $11 млн в стейблкоине BUSD в результате атаки с использованием флеш-кредита.
Присоединяйтесь к нашему телеграм-каналу, чтобы быть в курсе главных трендов крипторынка.
Разработчики уже заявили, что пострадавшие от атаки получат компенсацию. Команда проекта намерена вернуть пострадавшим пользователям до 87,5% убытков в стейблкоине BUSD, а также 7,5% в токене BDOv2 (bDollar).
«Мы создадим компенсационный фонд, состоящий из оставшихся сэкономленных средств, фонда разработчиков, фонда DAO и части комиссий, генерируемых протоколом», — заявили разработчики.
Оставшиеся 10% компенсируют через децентрализованных протокол обмена BDEX. Таким образом, общая компенсация 105%.
По словам создателей протокола, инцидент стал результатом неправильной реализации функции вывода средств. Фактически, злоумышленники смогли вывести из смарт-контракта больше BUSD, чем необходимо.
Для атаки злоумышленник взял флеш-кредит у Cream Finance на сумму $7,8 млн. Затем он 30 раз внес и снял средства в хранилище bVaults. В результате частых манимуляций злоумышленник вывел $8,26 млн и погасил флеш-кредит. Разработчики bEarn уже связались с Binance, чтобы заблокировать адрес злоумышленников. Команда проекта также заморозила пул bVaults, чтобы предотвратить дальнейшие потери.
Читайте также: Пять DeFi-проектов, которые выжили после взломов
На момент написания материала нативный долларовый токен протокола bDollar просел на 3% до $0,26. Нативный governance-токен Bearn (BFI) обвалился на 23% до $315. Как ранее подсчитали аналитики Messari, злоумышленники похитили из сектора DeFi около $284 млн с 2019 года. При этом общий объем украденных средств составляет лишь 0,3% от денег, заложенных на рынке DeFi.
Что вы думаете? Делитесь с нами своими мыслями в комментариях и присоединяйтесь к дискуссии в нашем Телеграм-канале.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
