Хакеры взломали протокол DeFi Grim Finance и вывели токены на 30 млн. долларов
Кратко:
- Новости пополнились еще одной крупной хакерской атакой
- На этот раз пострадал DeFi-протокол Grim Finance
- Злоумышленникам удалось украсть токены Fantom на сумму в 30 млн.
DeFi-протокол Grim Finance сообщил в воскресенье о хакерской атаке. Согласно твиту команды, преступники использовали контракт на первый депозит, поэтому теперь все счета попали под риск. Компания приостановила прием депозитов и попросила пользователей вывести активы.
Grim называет себя «оптимизатором доходного фермерства». Они обещают давать дополнительный доход от размещения токенов на различных децентрализованных биржах. Очевидно, что теперь средства, заблокированные на хранилищах Grim, оказались под угрозой.
Протокол базируется на блокчейне Fantom Opera. Это платформа смарт-контрактов, построенная с использованием языка Solidity. Хакер воспользовался атакой повторного входа в опции beforeDeposit. Она позволяет подделать депозиты во время первой транзакции, тем самым нарушая протокол.
В твите компания сообщила, что они связались со своими партнерами из Circle (USDC), DAI и AnySwap и сообщили адрес злоумышленника, чтобы заблокировать любые дальнейшие переводы средств.
Еще одно подтверждение уязвимости DeFi
Ситуацию прокомментировали аудиторы смарт-контрактов из группы Rugdoc.io. Они указывают, что Grim Finance должны были лучше подготовиться к защите от таких атак.
«Надеемся, все проекты извлекут уроки из этого инцидента, и что разработчикам из Solidity хватит знаний, чтобы справиться с этим. Если вы еще не имеете опыта, то не стройте многомиллионные проекты»
Кражи на децентрализованных платформах стали массовым явлением. Аналитики Crystal Blockchain Research даже дают конкретные цифры: за все время сектор DeFi потерял 1,6 млрд. долларов.
