Протокол DeFi Cover взломан и Binance перестает торговать токеном COVER
Цена токена COVER упала на 80% после обнаружения нарушения его протокола.
Ютьубер Ivan on Tech был одним из первых, кто обнаружил использование уязвимости в протоколе Cover, и команда расследует этот инцидент, как сообщается в их аккаунте в Twitter.
Хакерские приготовления к Новому году
Согласно имеющейся информации, хакеру удалось воспользоваться ошибкой с бесконечным выпуском токенов с помощью смарт-контракта Cover.
Злоумышленник выпустил поддельные токены COVER, которые затем поместил в денежные пулы через Balancer, а затем сняв настоящие токены COVER.
После этих событий криптобиржа Binance объявила о немедленном прекращении депозитов, а также о торговле токеном COVER в торговом интерфейсе, чтобы защитить пользователей.
Информации по этому поводу по-прежнему мало, и поэтому Binance предпочитает взять на себя инициативу, остановив торговлю этим токеном, который указан на его торговой платформе.
Остается дождаться дополнительной информации от команды Cover Protocol, чтобы узнать больше об этом новом взломе DeFi, который, безусловно, не последний.
450 000 долларов украдено через нарушение безопасности в протоколе DeFi Balancer
Индустрия децентрализованного финансирования DeFi переживает бум, и многие проекты не всегда проверяются с точки зрения безопасности и находятся во власти хакеров, ищущих лазейки в протоколах смарт-контрактов, чтобы украсть криптовалюту.
Как и Cover Protocol, хорошей добычей для хакера, который знал, как использовать брешь в безопасности очень молодого проекта Balancer (BAL), новичка на рынке децентрализованных финансов.
Как и в случае с Cover Protocoli, ошибка в протоколе флэш-кредитования позволила киберпреступнику сгенерировать несколько транзакций, которые в конечном итоге принесли ему почти 450 000 долларов.
С этими 23 миллионами долларов в WETH хакер начал производить обмен свох WETH на STA (Statera). После 24 транзакций баланс STA пула упал до STA 0,0000000000000000000001 из-за потребления 1% на транзакцию.
Затем мошенник смог обменять токен на другие активы из пулов платформы DeFi Balancer по очень низким ценам.
Хакеру удалось украсть 601 токен Ethereum ETH, 11 токенов WBTC, 22 593 токена LINK и 60 915 токенов SNX.
Хороший джекпот, если просто использовать лазейку в безопасности, как это было в предыдущих случаях с кредитными платформами bZx или dForce. Но миллионы долларов, украденные с этих платформ, очень далеки от 450 000 долларов в случае с Balancer.
Balancer Labs заявила, что возместит украденные средства:
«После обширных обсуждений с сообществом, команда Balancer Labs решила, что полностью все возместит всем поставщикам ликвидности, потерявшим средства в результате вчерашней атаки».
По мнению Balancer, хакер явно обладает глубокими знаниями и пониманием основных алгоритмов DeFi для выполнения такой операции, которая явно недоступна простому пользователю.
Таким образом, это новый взлом для DeFi и, конечно, не последний в децентрализованных финансах.