Onyx, fork půjčovacího protokolu DeFi Compound Finance, získal ve čtvrtek 3,2 milionu dolarů, což je druhé využití inteligentní smlouvy protokolu za poslední rok. 

Podle bezpečnostní firmy Fuzzland byl do Onyxu v 11:57, přibližně pět minut předtím, než k útoku došlo, nasazen škodlivý kontrakt. Konkurenční bezpečnostní firmy PeckShield a Cyvers také zaznamenaly podezřelé transakce na OnyxDAO před hackem. 

Cyvers poznamenal, že většina ztrát byla ve VUSD, stabilním coinu denominovaném v amerických dolarech. Podezřelý útočník také vlastní 521 ETH v hodnotě asi 1,36 milionu dolarů a podle Cyvers váhal s výměnou ukradených aktiv. 

Podle PeckShield, který odhaduje ztrátu na 3,8 milionu dolarů, útočník zaútočil na známou chybu v rozvětvené kódové základně Compound V2 a dokázal sifonovat VUSD, DAI a tetherovat stablecoiny, mimo jiné kryptoměny. 

„Další problém, který usnadňuje hack, souvisí se smlouvou o likvidaci NFTLiquidation, která řádně neověřuje (nedůvěryhodný) uživatelský vstup a byla zneužita k navýšení částky odměny za sebelikvidaci,“ napsal Peckshield na X.

Loni v říjnu utrpěl Onyx útok za 2,1 milionu dolarů, který zneužil zranitelnost zaokrouhlování celých čísel a útok na flashovou půjčku. 

"Minulý rok byl způsoben zranitelností představenou, když forkovali kompromitovaný kód Compound. Tentokrát sami zavedli zranitelnost prostřednictvím chyb ve své logice," řekl zakladatel Fuzzland Chaofan Shou The Block ve zprávě.

Upozornění: The Block je nezávislé médium, které přináší zprávy, výzkum a data. Od listopadu 2023 je Foresight Ventures většinovým investorem The Block. Foresight Ventures investuje do jiných společností v kryptoprostoru. Crypto exchange Bitget je kotevní LP pro Foresight Ventures. Blok nadále funguje nezávisle, aby poskytoval objektivní, působivé a včasné informace o kryptoprůmyslu. Zde jsou naše aktuální finanční informace.

© 2024 The Block. Všechna práva vyhrazena. Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.