Onyx, форк кредитного протокола DeFi Compound Finance, в четверг пострадал от утечки на сумму 3,2 миллиона долларов, что стало вторым случаем взлома смарт-контракта протокола за последний год.

По данным охранной фирмы Fuzzland, вредоносный контракт был развернут в Onyx в 11:57 утра, примерно за пять минут до атаки. Конкурирующие охранные фирмы PeckShield и Cyvers также заметили подозрительные транзакции на OnyxDAO до взлома.

Cyvers отметил, что большая часть потерь пришлась на VUSD, стейблкоин, деноминированный в долларах США. Подозреваемый злоумышленник также держит 521 ETH стоимостью около $1,36 млн и, по словам Cyvers, не спешит обменивать украденные активы.

По данным PeckShield, который оценивает убытки примерно в 3,8 миллиона долларов, злоумышленник атаковал известную ошибку в разветвленной кодовой базе Compound V2 и смог вывести VUSD, DAI и стейблкоины Tether, а также другие криптовалюты.

«Еще одна проблема, облегчающая взлом, связана с контрактом NFTLiquidation, который не проверяет должным образом (недоверенный) пользовательский ввод и использовался для завышения суммы вознаграждения за самоликвидацию», — написал Пекшилд в X.

В октябре прошлого года компания Onyx подверглась атаке на сумму 2,1 миллиона долларов, в ходе которой использовалась уязвимость округления целых чисел и атака с использованием мгновенных займов.

«В прошлом году это произошло из-за уязвимости, появившейся, когда они скомпрометировали код Compound. На этот раз они сами создали уязвимость, используя ошибки в своей логике», — рассказал основатель Fuzzland Чаофань Шоу в сообщении для The Block.

Отказ от ответственности: The Block — независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в криптопространстве. Криптобиржа Bitget — якорный LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, эффективную и своевременную информацию о криптоиндустрии. Вот наши текущие финансовые раскрытия.

© 2024 The Block. Все права защищены. Эта статья предоставляется только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.