ХАКЕР ВЫВЕЛ $25 МЛН ИЗ DEFI-ПРОТОКОЛА xTOKEN

Злоумышленник вывел из протокола децентрализированного финансирования активы xToken стоимостью около $25 млн.

Разработчики проекта отметили, что атака произошла 12 мая, когда они заметили «расхождения в цене и предложении» примерно через десять минут после ее начала и приостановили работу смарт-контрактов.

Неизвестный немедленно опустошил пулы ликвидности xBNTa и xSNXa. Токены BNT и SNX остались в контрактах xToken. Хакер извлек 416 ETH из контракта xSNX, поскольку он хранит Ethereum в рамках стратегии хеджирования долга.

Пулы ликвидности Bancor и Balancer потеряли активы стоимостью около $25 млн.

Злоумышленник взял мгновенный займ в размере 61 800 ETH, а затем применил два эксплойта:

· неизвестный использовал криптовалюту для манипуляций с оракулом Kyber Network, предоставляющим блокчейну данные о цене SNX. Ему удалось выпустить большое количество синтетических токенов, которые затем были конвертированы в ETH и SNX;

· поскольку xBNT — «обернутый» токен, для его выпуска необходимо внести залог именно в BNT. Однако смарт-контракт xToken не проверял эту зависимость. Благодаря уязвимости хакер использовал более дешевые токены SPD.

В итоге, по данным TheBlock, хакер присвоил 2400 ETH, 781 000 BNT, 407 000 SNX и 1,9 млрд xBTNa. Все токены за исключением xBNTa были проданы за 5600 ETH.

/ источник – bitnovosti.com/

---

WikiFX - бесплатное приложение о Форекс-индустрии для трейдеров по всему миру. Все о рейтингах брокеров, трендах рынка, разоблачениях и многом другом в одном приложении.

Скачать WikiFX можно по ссылке внизу :

Android: bit.ly/wikifxRUSapp

IOS: bit.ly/WikiFXrus