Haker ukradł 7,4 mln dolarów z protokołu Hundred Finance
- Powodem były manipulacje ze zwrapowanym bitcoinem hwBTC
- Po tej wiadomości Token HND spadł na wartości o prawie połowę
Hundred Finance, wielołańcuchowy protokół pożyczkowy, padł ofiarą exploita i stracił około 7 milionów dolarów. Powodem był exploit sieci L2 na Optimism.
Jak doszło do włamania?
Jak podaje CertiK, atakujący wykorzystał wrapowane bitcoiny oparte na etherze. Wysłał 200 WBTC do inteligentnego kontraktu Htoken. Dzięki temu mógł manipulować kursem wymiany WBTC i wrapowanych bitcoinów z platformy Hundred Finance (hwBTC).
Podczas manipulacji kurs hwBTC gwałtownie wzrósł, po czym przestępca zaciągnął dużą pożyczkę, zwrócił zdeponowaną kwotę (odkupił wrapowane bitcoiny Hundred Finance) i zniknął z aktywami.
Co dalej?
Zespół stwierdził, że skontaktował się z hakerem i negocjuje zwrot pieniędzy. Protokół współpracuje również z różnymi grupami bezpieczeństwa. Zaapelowali o pomoc do każdego, kto może zapewnić dostęp do ważnych informacji.
«Mamy nadzieję, że haker do nas wróci i że uda nam się znaleźć wspólne rozwiązanie tego problemu»
To nie pierwszy raz, kiedy Hundred Finance zostało zhakowane. W 2022 roku hakerzy przeprowadzili atak refinansujący na Hundred Finance i Agave z wykorzystaniem sieci Gnosis Chain. W tym czasie platformy łącznie straciły 11 milionów dolarów.
Hundred jest forkiem popularnego protokołu Compound landing page wdrożonego na kilku blockchainach.