DeFi-протокол xToken потерял $25 млн из-за хакерской атаки

13 мая 2021 ForkLog
Злоумышленник вывел из протокола децентрализованного финансирования xToken активы стоимость около $25 млн.

Our initial report on today’s exploit. More details in the coming days.https://t.co/ZadHCUTqEK

— xToken (@xtokenmarket) May 12, 2021


По словам разработчиков проекта, атака произошла 12 мая в 17:44 по московскому времени. Специалисты заметили «расхождения в цене и предложении» примерно через десять минут после ее начала и приостановили работу смарт-контрактов.

Неизвестный немедленно опустошил пулы ликвидности xBNTa и xSNXa. Токены BNT и SNX остались в контрактах xToken. Хакер извлек 416 ETH из контракта xSNX, поскольку он хранит Ethereum в рамках стратегии хеджирования долга.

Пулы ликвидности Bancor и Balancer потеряли активы стоимостью около $25 млн.

Злоумышленник взял мгновенный займ в размере 61 800 ETH, а затем применил два эксплойта:

неизвестный использовал криптовалюту для манипуляций с оракулом Kyber Network, предоставляющим блокчейну данные о цене SNX. Ему удалось выпустить большое количество синтетических токенов, которые затем были конвертированы в ETH и SNX;
поскольку xBNT — «обернутый» токен, для его выпуска необходимо внести залог именно в BNT. Однако смарт-контракт xToken не проверял эту зависимость. Благодаря уязвимости хакер использовал более дешевые токены SPD.
По мнению аналитика TheBlock Игоря Игамбердиева, факт одновременного использования двух уязвимостей и скорость атаки указывают на возможное участие людей, близких к разработке проекта.

1/9

Another DeFi protocol xToken was exploited today and almost $25 million was stolen.

The attacker was smart enough (or close enough to this project) to use two different exploits for two projects’ tokens.👇 pic.twitter.com/cCmOu1hj9g

— Igor Igamberdiev (@FrankResearcher) May 12, 2021


По данным TheBlock, хакер присвоил 2400 ETH, 781 000 BNT, 407 000 SNX и 1,9 млрд xBNTa. Все токены за исключением xBNTa были проданы за 5600 ETH.

Напомним, в начале мая злоумышленник атаковал DeFi-проект Spartan Protocol и вывел из его пулов ликвидности около $30 млн. Он также использовал мгновенные займы.

В апреле лендинговый протокол EasyFi потерял $6 млн. Хакеры получили удаленный доступ к компьютеру и кошельку MetaMask основателя проекта Анкитта Гаура.
Источник: http://forklog.com/
06:55 Индекс Мосбиржи по итогам недели +0,9%
06:53 Факторные инвестиции в период инфляции
06:50 Из Wildberries выманили за несуществующий товар настоящие 385 миллионов
06:46 Чего ждать от биткоина в выходные?
06:45 Что нам говорит Китай про будущее ставок в США, а также про выбор активов на ближайшее время?
20:26 Нефть торгуется с повышением
20:25 Индекс МосБиржи четвертую неделю подряд завершил ростом
20:23 Нижнекамскнефтехим: дивиденды в объединительный перииод с Сибуром и после
20:20 Backblaze анонсировал услугу облачного майнинга Chia. Эксперты усомнились в ее выгоде
20:19 История инфляции в США
20:17 Золото демонстрирует негативную динамику
20:17 Ценные бумаги. Взгляд в прошлое. Сибирский торговый банк
20:16 Биткойн: как настроения подсказали изменение тренда
Еще материалы
Данный материал не имеет статуса персональной инвестиционной рекомендации При копировании ссылка http://elitetrader.ru/index.php?newsid=557852 обязательна Условия использования материалов