Протокол децентрализованных финансов Warp Finance потерял 8 млн долларов в результате хакерской атаки по типу флэш-кредита
Платформа P2P кредитования Warp Finance подверглась хакерской атаке. Об этом сообщает сервис DeFi Prime, ссылаясь на данные ресурса Etherscan.
Злоумышленник вывел из протокола 8 млн долларов, использовав схему флэш-кредитов. Она позволяет брать займы на короткий срок без обеспечения, при условии, что кредит возвращается немедленно, в пределах одного блока. Этой удобной функцией часто пользуются злоумышленики для кражи денег из DeFi-протоколов. В ноябре хакеры опустошили закрома протокол Origin Dollar.
О том, что еще страшного случилось в индустрии децентрализованных финансов, читайте в нашей статье.
Warp Financе обещает вернуть деньги
Команда Warp Finance подтвердила факт взлома и рекомендовала пользователям не размещать депозиты в стейблкоинах до выяснения обстоятельств.
«Мы расследуем подозрительные займы, сделанные за последний час, и рекомендуем не вносить стейблкоины на счет, пока мы не проясним все детали».
Позже в проекте сообщили, что всего хакер похитил $7,7 млн, при этом в одном из хранилищ по-прежнему находится $5,5 млн. Разработчики планируют восстановить эти средства и выплатить их пострадавшим пользователям.
«В ближайшие дни мы опубликуем подробный анализ произошедшего и расскажем о дальнейших шагах», – написали они.
Хакер разорился на комиссиях
Эксперты отмечают, что хакер использовал миксер Tornado Cash, чтобы скрыть следы транзакций с ETH и использовал сложную схему с участием протоколов Uniswap и dYdX. Похожие манипуляции использовались при взломе протокола Pickle Finance.
В этот раз хакер оказался менее расчетливым. По словам популярного в крипто-твиттере блогера Ника Чонга, злоумышленнику достался всего $1 млн в ETH. Остальное пришлось потратить на комиссии.
Эксперт утверждает, что хакер залил много денег в неликивидные пары на Uniswap, что привело к большому проскальзыванию при флэш-свопах. Кроме того, не менее $2,4 млн ушло на комиссию автоматическому маркет-мейкеру (АММ).
С начала года блокчейн-индустрия лишилась почти $14 млрд из-за хакерских атак.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.