Протокол децентралізованого фінансування (DeFi) Dough Finance втратив 1,8 мільйона доларів цифрових активів після атаки на швидку позику.
12 липня компанія Cyvers, яка займається захистом Web3, помітила кілька підозрілих транзакцій, співпрацюючи з протоколом кредитування Aave, щоб перевірити потенційний вплив на його пули. Сайверс підтвердив, що пули Aave не постраждали.
Однак на Dough Finance припав основний тягар атаки. Cyvers повідомив, що зловмисник використовував протокол нульового знання (ZK) Railgun для фінансування своєї операції, обмінюючи вкрадену монету USD на Ether.
Загальна сума вкраденого склала 608 ETH, що еквівалентно приблизно 1,8 мільйона доларів.
Olympix, ще один постачальник безпеки Web3, пояснив, що експлойт став результатом неперевірених даних виклику в рамках контракту «ConnectorDeleverageParaswap».
Фірма розробила:
«Контракт належним чином не перевіряв дані, які він отримував під час викликів флеш-позики, дозволяючи зловмиснику маніпулювати ними на свою користь».
Ця вразливість дозволила зловмиснику маніпулювати даними та викрасти кошти.
Olympix попередив, що це може вплинути на вкладників у контракті, що експлуатується, але запевнив, що пули Aave залишаються в безпеці.
ЧИТАТИ БІЛЬШЕ: Довгострокові власники біткойнів залишаються стійкими на тлі найглибшої корекції поточного цінового циклу
Вони порадили користувачам Dough Finance вивести свої кошти, щоб захистити гаманці, і бути уважними до оновлень від команди Dough Finance, уникаючи взаємодії з протоколом, доки проблема не буде вирішена.
Незважаючи на те, що збитки Dough Finance склали близько 2 мільйонів доларів, ширший криптопростір зіткнувся з втратами цифрових активів у розмірі понад 1 мільярда доларів через різні інциденти.
3 липня фірма безпеки блокчейну CertiK опублікувала звіт, у якому виявилося, що інциденти в мережі вже спричинили збитки на 1,19 мільярда доларів у першій половині 2024 року.
Фішингові атаки та компрометація приватного ключа були основними винуватцями, причому лише фішингові атаки принесли майже 500 мільйонів доларів США, а компрометація приватного ключа – майже 409 мільйонів доларів.
Співзасновник CertiK Ронхуей Гу підкреслив необхідність посилених заходів безпеки, включаючи методи багатофакторної автентифікації, такі як двофакторна автентифікація (2FA) і ключі безпеки, для захисту від таких значних втрат.
Щоб надіслати криптопрес-реліз (PR), надішліть електронний лист на адресу sales@cryptointelligence.co.uk.