Протокол децентрализованных финансов (DeFi) Midas Capital приостановил работу всех пулов после того, как в одном из них был обнаружен эксплойт. Команда проекта не предоставила информации о сумме, которая была украдена, или технических подробностях взлома. Однако компания PeckShield, специализирующаяся на безопасности блокчейна, сообщила, что действия хакеров привели к потере более $600 тыс.
В твите от 17 июня Peckshield отметила, что первопричиной эксплойта стала проблема округления в протоколе кредитования, который был форком Compound Finance V2. Злоумышленник уже начал перемещать украденные средства и перевел 510 BNB в криптомиксер Tornado Cash.
Та же уязвимость была ранее использована для взлома протокола Hundred Finance в апреле. Платформа потеряла около $7 млн, поскольку хакер манипулировал ценой токенов, чтобы опустошить ее кредитные пулы.
Специалисты Certik подтвердила информацию об эксплойте, добавив, что Midas подвергся атаке с использованием флэш-кредита.
С начала года злоумышленники обчистили DeFi-протоколы на $400 млн
Между тем, это уже не первый случай взлома Midas Capital. В январе 2023 года пул Jarvis Polygon подвергся атаке c помощью флэш-кредита, в результате которой хакер украл токены MATIC на сумму $660 тыс.
Эксплойты DeFi-платформ продолжают преследовать рынок, и криптопроекты теряют огромные средства из-за действий злоумышленников. Согласно данным DeFillama, с начала года протоколы потеряли около $400 млн, причем $100 млн пришлось на Atomic Wallet.
Последние события из мира криптовалют, аналитика и прогнозы — все самое интересное в нашем новостном Телеграм-канале. Подписывайтесь, чтобы не пропустить ничего важного.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.