Децентралізований протокол для міжланцюгового кредитування Pike Finance зазнав збитків у розмірі 1,6 мільйона доларів через слабкі заходи безпеки у функціях керування переказами USDC.

Pike Finance, децентралізований фінансовий протокол, що спеціалізується на міжланцюжковому кредитуванні, став жертвою хакерської атаки, що призвело до значної втрати альткойнів на суму понад 1,6 мільйона доларів. У дописі X від 1 травня в офіційному обліковому записі проекту сказано, що протокол Pike Beta був використаний на Ethereum, Arbitrum і Optimism, втративши 99 970,48 ARB, 64 126 OP і 479,39 ETH.

До уваги користувачів: 30 квітня 2024 року протокол Pike Beta було використано для отримання 99 970,48 ARB, 64 126 OP і 479,39 ETH. Цей експлойт пов’язаний із початковою вразливістю USDC, про яку було повідомлено минулого тижня, 26 квітня. Щоб призупинити протокол, говорив...

— Пайк (@PikeFinance) 1 травня 2024 р

За словами команди Pike Finance, експлойт пов’язаний з «уразливістю USDC», яка раніше коштувала протоколу 299 127 доларів США у вигляді вкрадених USDC через Ethereum, Arbitrum і Optimism. У посмертному звіті від 28 квітня команда заявила, що Pike Finance втратила активи «через слабкі заходи безпеки у функціях, що керують переказами USDC» через міжланцюговий протокол передачі.

«Зокрема, критичний недолік був у функціях, розроблених для запису USDC у вихідному ланцюжку та карбування в цільовому ланцюжку (автоматизовано службами автоматизації Gelato). Неналежний захист цієї функції дозволив зловмисникам маніпулювати адресою одержувача та сумами, які були оброблені протоколом Pike як дійсні».

Пайк Фінанси

Вам також може сподобатися: Протокол стейблкойн Prisma Finance зламано на понад 11 мільйонів доларів

Цього разу вразливість призвела до «неузгодженості у відображенні сховища», що спричинило іншу поведінку смарт-контракту протоколу, що дозволило зловмисникам обійти доступ адміністратора та, як наслідок, вивести кошти. Команда також оголосила винагороду в розмірі 20% за повернення коштів або для тих, хто може надати «інформацію, що веде до повернення коштів».

Pike, запущений у 2023 році, залучив 50 000 доларів США в USDC від Circle і Wormhole, щоб допомогти протоколу запустити свою основну мережу на початку першого кварталу 2024 року. Pike Finance — це міжланцюговий постачальник ліквідності, який пропонує користувачам можливість постачати та позичати власні активи на різні блокчейн і сайдчейн мережі.

Докладніше: Hedgey Finance зламали 44,7 мільйона доларів на Arbitrum, Ethereum