• Dough Finance потеряла 1,96 миллиона долларов в результате атаки с использованием срочного кредита после того, как хакеры воспользовались уязвимостью в контракте ConnectorDeleverageParaswap.

  • Первоначально злоумышленник украл 1,8 миллиона долларов США в долларах США и конвертировал их в 608 ETH, используя протокол Railgun с нулевым разглашением.

  • Второе нападение привело к дополнительному убытку в размере 141 000 долларов США, но кредитные пулы Aave не пострадали от атак.

Dough Finance недавно стала жертвой атаки с использованием срочного кредита, в результате которой были потеряны средства пользователей на сумму 1,96 миллиона долларов. Команда проекта заявила о намерении разрешить ситуацию в ближайшее время. 

DOUGH FINANCE ПОТЕРЯЛА 1,8 миллион долларов США в результате атаки на срочный кредит. Dough Finance столкнулась с серьезным взломом, потеряв 1,8 миллиона долларов США, поскольку 608 ETH были украдены из-за непроверенных данных о звонках. Сайверс пометил транзакции, обеспечив безопасность Aave, в то время как Dough Finance приняла на себя основной удар. Olympix предлагает… рис. twitter.com/541MBADXqi

– Крипто-ратуша (@Crypto_TownHall) 13 июля 2024 г.

Об этом инциденте стало известно 12 июля, когда в Интернете появились сообщения о подозрительной деятельности, связанной с Dough Finance. Cyvers, платформа безопасности блокчейна Web3, сообщила, что обнаружила несколько сомнительных транзакций с использованием протокола DeFi.

По имеющимся данным, хакер воспользовался смарт-контрактом Dough Finance, похитив 1,8 миллиона долларов США. Злоумышленник, используя протокол с нулевым разглашением (ZK) Railgun, первоначально получил 608 ETH, переведя средства в Ethereum (ETH). 

Olympix, другой поставщик безопасности Web3, сообщил, что эксплойту способствовала ошибка в данных вызова контракта ConnectorDeleverageParaswap. Этот надзор позволил злоумышленнику манипулировать данными контракта и перевести средства на внешний счет (EAO).

После первой атаки произошла вторая волна нападений, в результате которой был нанесен дополнительный ущерб в размере 141 000 долларов США. Общая сумма, выкачанная в результате этого крипто-ограбления, достигла 1,96 миллиона долларов. Однако было подтверждено, что пулы протоколов кредитования Aave не пострадали от этих атак.

В ответ на эти события Dough Finance признала атаку и посоветовала пользователям вывести оставшиеся средства из протокола. В проекте сообщили, что успешно выявили и пресекли атаку. Они заверили сообщество, что предпринимаются усилия по устранению инцидента, возвращению средств и обеспечению компенсации пострадавшим инвесторам.

Недавняя атака на Dough Finance с использованием срочных кредитов подчеркнула текущие проблемы, с которыми сталкиваются протоколы DeFi при обеспечении безопасности средств пользователей. Пока команда проекта продолжает работать над разрешением этого инцидента, более широкое сообщество DeFi сохраняет бдительность перед лицом развивающихся угроз безопасности.

Читайте также

  • Катастрофа DeFi: Hundred Finance теряет 7,4 миллиона долларов в результате хитрой атаки на мгновенный кредит

  • Ведущий аналитик прогнозирует рост XRP до 5 долларов и раскрывает важные уровни цен

  • Кредиты на сумму 50 миллионов долларов США с NFT в качестве залога зафиксированы за месяц

  • Пользователь Reddit сделал большую ставку на биткойны, взяв кредит в 60 тысяч долларов и получив прибыль в 20 тысяч долларов

  • Протокол Zunami понес убытки в размере 2,1 миллиона долларов из-за атаки на манипулирование ценами

Сообщение Dough Finance пострадало от атаки срочного кредита на сумму 1,96 миллиона долларов впервые появилось на Crypto News Land.