Hundred Finance Hacker Moves Stolen Assets a Year After $7M Exploit

Cointelegraph · 2024-05-02T11:03:06.000Z

The hacker who stole $7.4 million from the decentralized finance (DeFi) protocol Hundred Finance has started moving the crypto assets after a year of inactivity. On May 1, the hacker moved Ether (ETH) and Tether (USDT) worth about $800,000 from Curve’s decentralized exchange (DEX) after providing liquidity on the platform more than one year ago. Token transactions made by the Hundred Finance hacker. Source: Etherscan After withdrawing the funds, the hacker converted USDT and other cryptocurrencies into ETH. This increased the exploiter’s ETH by more than $1 million. The hacker currently holds a total of $4.3 million in assets in the wallet, which includes various crypto assets like Dai, Wrapped Ether, Frax and Wrapped Bitcoin. On April 15, 2023, the DeFi protocol reported that it had suffered a security breach on the layer-2 network Optimism. According to the blockchain security firm CertiK, the attacker manipulated the exchange rate between ERC-20 tokens and hTOKENS. This allowed them to withdraw more tokens than were deposited. This is commonly known in the DeFi world as a flash loan attack. This type of attack vector usually involves borrowing large amounts of funds with some form of uncollateralized loan from a lending platform. The attacker then uses the assets to manipulate the price of crypto on DeFi platforms. In the Hundred Finance hack, large loans were taken out under the falsified exchange rate. In 2022, Hundred Finance also suffered an exploit on the Gnosis Chain. The protocol’s liquidity was drained through a reentrancy attack, resulting in a $6 million loss. Related: Pike Finance clarifies ‘USDC vulnerability’ statement on $1.6M exploit While flash loan attacks have wreaked havoc within the space in the past few years, April 2024 showed a significant decrease in losses from this type of hack. According to a report from CertiK, flash loan attacks only accounted for $129,000 lost in April. Its largest single incident within the month only caused $55,000 in damages. CertiK said in the report that this was the lowest amount lost to flash loan attacks since February 2022. Meanwhile, losses to crypto hacks in general also decreased in April. Security company PeckShield reported that only $60 million was lost to hacks in the month. This represents a sharp decline compared to February and March, which recorded $360 million and $187 million in losses. Magazine: Woman accused of $6B scam, China loophole for Hong Kong Bitcoin ETFs: Asia Express

Hackerul care a furat 7,4 milioane de dolari din protocolul de finanțare descentralizată (DeFi) Hundred Finance a început să mute activele cripto după un an de inactivitate.
La 1 mai, hackerul a mutat Ether (ETH) și Tether (USDT) în valoare de aproximativ 800.000 USD din schimbul descentralizat (DEX) al Curvei, după ce a furnizat lichiditate pe platformă în urmă cu mai bine de un an.
Tranzacții cu token făcute de hackerul Hundred Finance. Sursa: Etherscan
După retragerea fondurilor, hackerul a convertit USDT și alte criptomonede în ETH. Acest lucru a crescut ETH-ul exploatatorului cu peste 1 milion de dolari.
Hackerul deține în prezent un total de 4,3 milioane de dolari în active în portofel, care include diverse active cripto, cum ar fi Dai, Wrapped Ether, Frax și Wrapped Bitcoin.
Pe 15 aprilie 2023, protocolul DeFi a raportat că a suferit o breșă de securitate pe rețeaua de nivel 2 Optimism.
Potrivit firmei de securitate blockchain CertiK, atacatorul a manipulat cursul de schimb dintre jetoanele ERC-20 și hTOKENS. Acest lucru le-a permis să retragă mai multe jetoane decât au fost depuse.
Acest lucru este cunoscut în lumea DeFi ca un atac de împrumut flash. Acest tip de vector de atac implică de obicei împrumutarea unor sume mari de fonduri cu o formă de împrumut negarantiat de la o platformă de creditare.
Atacatorul folosește apoi activele pentru a manipula prețul criptomonelor pe platformele DeFi. În hack-ul Hundred Finance, au fost luate împrumuturi mari sub cursul de schimb falsificat.
În 2022, Hundred Finance a suferit și o exploatare pe lanțul Gnozei. Lichiditatea protocolului a fost epuizată printr-un atac de reintrare, care a dus la o pierdere de 6 milioane de dolari.
Înrudit: Pike Finance clarifică declarația privind „vulnerabilitatea USDC” privind exploatarea de 1,6 milioane USD
În timp ce atacurile cu împrumuturi flash au făcut ravagii în spațiu în ultimii câțiva ani, aprilie 2024 a arătat o scădere semnificativă a pierderilor din acest tip de hack.
Potrivit unui raport de la CertiK, atacurile cu împrumuturi flash au reprezentat doar 129.000 USD pierdute în aprilie. Cel mai mare incident din această lună a cauzat doar 55.000 de dolari în daune. CertiK a spus în raport că aceasta a fost cea mai mică sumă pierdută din cauza atacurilor de împrumut rapid din februarie 2022.
Între timp, pierderile cauzate de hack-urile cripto în general au scăzut și ele în aprilie. Compania de securitate PeckShield a raportat că doar 60 de milioane de dolari au fost pierdute din cauza hackurilor în această lună. Aceasta reprezintă o scădere bruscă comparativ cu februarie și martie, care au înregistrat pierderi de 360 ​​de milioane de dolari și 187 de milioane de dolari.
Revista: Femeie acuzată de înșelătorie de 6 miliarde de dolari, lacună din China pentru ETF-urile Bitcoin din Hong Kong: Asia Express

O sută de hackeri financiari mută active furate un an după o exploatare de 7 milioane de dolari

Explorați mai multe de la acest creator

Ultimele știri