Metras dėl naujausio DeFi pažeidimo prarado 4.4 mln

TL; DR suskirstymas

  • Įsilaužėliai iš Meter žetonų tilto pavogia 4.4 mln
  • Piratai panaudojo Moonriver tiltą
  • Matuoklis grąžina lėšas paveiktiems naudotojams

Įsilaužimo problema kriptovaliutų sektoriuje išplito, nes dalyviai praranda būdus saugiai apsaugoti savo lėšas. Nors žaidėjai ir protokolai daro savo darbą, įsilaužimai ir sukčiai atrodo, kad jų nemažėja. Per neseniai įvykdytą ataką dėl tilto „Meter“ įsilaužėliai iš platformos turi 4.4 mln. Panašiai, tas pats įsilaužimas buvo susijęs su „Hundred Finance“, kur įsilaužėliai pavogė 3.3 mln.

Per ataką įsilaužėliai pažeidė Moonriver

Metras yra tiltas, jungiantis su Ethereum ir kai kuriomis kitomis grandinėmis. Tačiau įsilaužimas įvyko Moonriver. Moonriver turi keletą išmaniųjų sutarčių Kusama tinkle, pastatytame ant Polkadot. Taip pat „Hundred Finance“ buvo sukurta naudojant „Comound Finance“ kodą.

Kūrėjų teigimu, įsilaužimas įvyko vasario 5 d. Įsilaužėliai pavogė BNB ir WETH apie 4.4 mln. USD, naudodami klaidingą pasitikėjimo prielaidą kuriamame kode. Tai reiškia, kad įsilaužėliai į Meter nusiuntė savavališką kiekį Ethereum, kuris buvo panaudotas atakai įvykdyti. Po atakos įvyko keletas įvykių, kurie turėjo įtakos BNB kainai.

Matuoklis grąžina lėšas paveiktiems naudotojams

Teigiama, kad po atakos įsilaužėlis nuvyko į Sushiswap, kad išparduotų visą jo turimą BNB. Po to BNB kaina Moonriver nukrito net 77%. Reaguodama į kainų kritimą, dauguma prekybininkų pirko kuo daugiau BNB. Po to dauguma jų ėmė paskolas skirtingais žetonais, o užstatu naudojo BNB.

Šiuo metu protokolas grąžina lėšas vartotojams, kuriuos paveikė įsilaužimas. Neseniai paskelbtame pareiškime „Meter“ paminėjo, kad grąžins vartotojams MTRG žetonus, tuo pačiu atidėdamas apie 4.4 mln. Šis „Meter“ įsilaužimas įgavo ankstesnio „Wormhole“ pažeidimo formą prieš kelias dienas. Per ataką įsilaužėliai pavogė daugiau nei 320 milijonų dolerių WETH.

Šaltinis: https://www.cryptopolitan.com/meter-loses-4-million-in-latest-defi-breach/