Token infrastruktūras platforma Hedgey Finance zaudēja miljoniem USD aktīvus 2 stundu laikā 2. slāņa tīklā Arbitrum un Binance Smart Chain.

Hedgey Finance zaudēja miljoniem dolāru

Kopīgā paziņojumā blokķēdes drošības firma Cyvers paskaidroja, ka uzbrucējs izmantoja Hedgey funkciju “createLockedCampaign”. Naudas izņemšanai viņš izmantoja ātrās aizdevuma līdzekļus.

Nolaupīšanas analīze atklāja, ka uzbrucējs nozadzis 1,9 miljonus dolāru. Pēc tam šī summa tika nekavējoties pārveidota par stabilu monētu DAI. Tagad viņš īpašumus ir pārvedis uz ārēju adresi.

Šī persona ieviesa līdzīgu ievainojamību Arbitrum ķēdē. Viņš nozaga vēl 42,8 miljonus USD ETH ķēdē, izmantojot FixedFloat.

Saivers komentēja, ka "neskatoties uz atklājumu, mēģinājumi sazināties ar Hedgey Finance komandu bija neveiksmīgi." Viņi ieteica paplašināt sadarbību starp dApps un drošības uzņēmumiem, lai "mazinātu riskus un atjaunotu uzticēšanos".

Uzbrukuma sekas

Pēc uzbrukuma iepriekš minētā aizdomīgā adrese kļuva par galveno BONUS žetonu īpašnieku. BONUS ir BonusBlock vietējais digitālais aktīvs. Šis ir projekts, kura mērķis ir piesaistīt un iekļaut augstas kvalitātes lietotājus Web3 ekosistēmā.

Saskaņā ar CoinMarketCap datiem šī digitālā aktīva vērtība ir samazinājusies par aptuveni 10% līdz 0,5084 USD.

Proti, uzbrucējs pārvietoja vairāk nekā 200 000 BONUS žetonu 110 000 USD vērtībā. Un šī darījuma mērķis ir Bybit.

Hedgey Finance atbilde

Hedgey Finance paziņoja par notiekošo izmeklēšanu par uzbrukumu, reaģējot uz izmantošanu. Uzņēmums ātri ieteica lietotājiem ar aktīvām pretenzijām tās atcelt, izmantojot platformas tīmekļa vietnes funkciju “End Token Claim”. Viņi piebilda:

"Mēs aktīvi strādājam ar saviem auditoriem un komandām, lai izprastu uzbrukumu un novērstu jebkādus notiekošos uzbrukumus. Mēs dalīsimies ar plašāku informāciju, tiklīdz būs pieejama sīkāka informācija.

Sociālajā tīklā X ir parādījušies vairāki viltoti konti, kas uzdodas par Hedgey protokolu. Tie mudina uzlauztās platformas lietotājus pieprasīt naudas atmaksu vai atsaukt viedo līgumu apstiprinājumus, izmantojot pikšķerēšanas saites.