Dough Finance zaudēja 1,96 miljonus USD zibatmiņas aizdevuma uzbrukumā pēc tam, kad hakeri izmantoja ievainojamību ConnectorDeleverageParaswap līgumā.
Sākotnēji uzbrucējs nozaga USDC USD 1,8 miljonus un konvertēja to uz 608 ETH, izmantojot nulles zināšanu protokolu Railgun.
Otrais uzbrukums radīja papildu zaudējumus USD 141 000 apmērā, taču uzbrukumi neietekmēja Aave aizdevumu fondus.
Dough Finance nesen kļuva par upuri zibatmiņas aizdevuma uzbrukumam, kā rezultātā tika zaudēti 1,96 miljoni ASV dolāru lietotāju līdzekļu. Projekta komanda paziņoja par savu apņemšanos drīzumā atrisināt situāciju.
DOUGH FINANCE ATTIECAS UZ 1,8 MUSD ZAUDĒJUMU ĀTRĀ AIZDEVUMA ATTACKDough Finance piedzīvoja ievērojamu pārkāpumu, zaudējot 1,8 miljonus ASV dolāru, jo neapstiprinātu zvanu datu dēļ tika nozagts 608 ETH. Saivers atzīmēja darījumus, nodrošinot Aave drošību, kamēr Dough Finance cieta neveiksmi.Olypicx. twitter.com/541MBADXqi
— Kripto rātsnams (@Crypto_TownHall) 2024. gada 13. jūlijs
Šis incidents atklājās 12. jūlijā, kad internetā parādījās ziņojumi par aizdomīgām darbībām saistībā ar Dough Finance. Cyvers, Web3 blokķēdes drošības platforma, atklāja, ka ir atklājusi vairākus apšaubāmus darījumus, kas saistīti ar DeFi protokolu.
Saskaņā ar ziņojumiem hakeris izmantoja Dough Finance viedo līgumu, atpelnot USDC USD 1,8 miljonus. Uzbrucējs, izmantojot nulles zināšanu (ZK) protokolu Railgun, sākotnēji ieguva 608 ETH, pārskaitot līdzekļus uz Ethereum (ETH).
Olympix, cits Web3 drošības nodrošinātājs, atklāja, ka ļaunprātīgu izmantošanu veicināja ConnectorDeleverageParaswap līguma zvanu datu nepilnība. Šī pārraudzība ļāva izmantotājam manipulēt ar līguma datiem un pārskaitīt līdzekļus uz ārēju kontu (EAO).
Pēc sākotnējā uzbrukuma notika otrais uzbrukumu vilnis, kā rezultātā USDC tika radīti papildu zaudējumi USD 141 000 apmērā. Kopējā summa, kas tika izsūkta šajā kriptovalūtā, sasniedza 1,96 miljonus ASV dolāru. Tomēr tika apstiprināts, ka Aave aizdevumu protokolu kopumus šie uzbrukumi neietekmēja.
Reaģējot uz šiem notikumiem, Dough Finance atzina uzbrukumu un ieteica lietotājiem izņemt savus atlikušos līdzekļus no protokola. Projekts paziņoja, ka ir veiksmīgi identificējis un slēdzis uzbrukumu. Viņi apliecināja sabiedrībai, ka tiek veikti pasākumi, lai novērstu incidentu, atgūtu līdzekļus un nodrošinātu kompensāciju ietekmētajiem investoriem.
Nesenais ātrā kredīta uzbrukums Dough Finance ir uzsvēris pastāvīgās problēmas, ar kurām saskaras DeFi protokoli, nodrošinot lietotāju līdzekļu drošību. Tā kā projekta komanda turpina strādāt, lai atrisinātu šo incidentu, plašāka DeFi kopiena joprojām ir modra, saskaroties ar mainīgajiem drošības apdraudējumiem.
Lasīt arī
DeFi katastrofa: Simts finanses zaudē 7,4 miljonus dolāru viltīgā zibensaizdevuma uzbrukumā
Labākais analītiķis prognozē XRP pieaugumu līdz 5 USD, atklāj būtiskus cenu līmeņus
50 miljonu dolāru aizdevumi ar NFT kā nodrošinājumu, kas reģistrēti mēnesī
Reddit lietotājs veic lielas likmes uz Bitcoin ar 60 000 USD aizdevumu, iegūst 20 000 USD peļņu
Zunami protokols cieš no 2,1 miljona dolāru zaudējumiem no cenu manipulācijas uzbrukuma
Post The Mīklas finanses cieš no 1,96 miljonu dolāru liela aizdevuma uzbrukuma, pirmo reizi parādījās Crypto News Land.