Злоумышленники украли более 2000 ETH на сумму около 3 млн долларов по курсу на момент публикации. Токен проекта в считаные часы подешевел на 80%.
В пятницу, 5 марта, злоумышленники обнаружили уязвимость в смарт-контракте PAID Network и сумели выпустить токены на сумму почти 160 млн долларов. Об этом сообщает издание The Block.
Несмотря на то что смарт-контракты проекта успешно прошли несколько аудитов, хакерам удалось выпустить 59,7 млн токенов PAID. Затем они попытались продать их на децентрализованной бирже Uniswap со скидкой 80%. По данным Etherscan, за 13 транзакций злоумышленники обменяли 2,5 млн токенов PAID.
Согласно данным Etherscan, неизвестные выпустили новые токены около 18:00 UTC (21:00 мск), а транзакции на Uniswap произошли с 18:07 до 18:27 UTC.
Читайте также: Крупнейшие взломы DeFi проектов 2020 года
PAID Network признала взлом
Через несколько минут после взлома команда проекта обратилась к своему сообществу в твиттере с просьбой о поддержке:
«Уважаемое сообщество, вскоре мы поделимся боллее подробной информацией о случившемся, а пока просим поддержать нас».
Кроме того, команда призвала пользователей воздержаться от транзакций, пока ситуация не прояснится и не будут предприняты меры. На веб-сайте и во всех соцсетях проекта размещена информация о том, что ведется расследование.
Проект пообещал восстановить балансы пользователей до состояния, предшествовавшего взлому. Для этого будет создан новый смарт-контракт, а старый – утилизован. Тем, кто разместил токены на стейкинге в Launchpool и UniFarm, команда вернет их вручную.
PAID упал более чем на 80%
До взлома токен PAID торговался примерно по цене $2,86. Таким образом, стоимость токенов, выпущенных хакерами на тот момент достигла $159,3 млн. Сразу после взлома курс рухнул к $0,32, в считанные часы потеряв 80% своей стоимости. На момент написания статьи токен торгуется по цене $0,38. Объем торгов тоже резко подскочил, отражая активность хакеров.
PAID Network называет себя экосистемой децентрализованных приложений (DAPP), которая использует блокчейн-технологию, чтобы повысить эффективность бизнеса за счет инструментов DeFi и смарт-контрактов
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.