Бір күнде екі көшкін (AVAX) DeFi бұзылды

Бүгін, 17 жылдың 2023 ақпанында Avalanche (AVAX) блокчейніндегі орталықтандырылмаған қаржы (DeFi) екі протоколына зұлым адамдар шабуыл жасады. Тізбектегі зерттеушілер кем дегенде бір хакерді таба алған сияқты.

Бір күні екі шабуыл

UTC сағат 11:05 шамасында PeckShield криптовалюталық қауіпсіздік фирмасы ықтимал DeFi бұзуы туралы ескерту жариялады. Dexible, Ethereum (ETH), Avalanche (AVAX), Poly Network (POLY), BNB Chain (BSC) және т.

Hi @DexibleApp, пайдаланушылардан жәрдемақыны жоюды сұрау қажет болуы мүмкін! (Шығын қазірдің өзінде >1.5 миллион долларды құрайды). Міне, бір tx бұзу: https://t.co/A076AeXsPz pic.twitter.com/HRQ8MBTSGm

- PeckShield Inc. (@peckshield) Ақпан 17, 2023

Осалдық своп-роутер келісім-шартында табылды. Шабуылшы бірден Tornado Cash (TORN) араластырғышы арқылы ақшаны жылыстата бастады. Бірнеше минут бұрын шығарылған алғашқы өлгеннен кейін, шығындардың нақты мөлшері әлі есептелмейді:

Бұл хакерге келісімшарт бойынша жұмсалмаған шығындарды мақұлдаған кез келген әмияннан қаражат ұрлауға мүмкіндік берді.

Дәл қазір команда қалпына келтіру жоспарымен жұмыс істеуде. Барлық келісімшарттар кідіртілді. Кеше команда барлық пайдаланушыларды смарт келісімшарттың жаңа нұсқасына көшуге шақырды.

Сондай-ақ, Platypus, Avalanche негізіндегі орталықтандырылмаған стабилкоин протоколы 8.5 миллион долларлық шабуылдан зардап шекті. Зиянкестер несиеге жедел шабуыл ұйымдастыра алды; жобаның USP тұрақты коин 0.5 доллардан төмен түсті. Tether Limited-пен бірлесе отырып, топ шабуылдаушының USDT шотындағы қаражатты тоқтатып үлгерді.

ZachXBT көмекке келеді: платипус шабуылшысы табылуы мүмкін

Дәл қазір команда Binance және Circle компанияларымен шабуылшылардың қалған олжасын жабу үшін келіссөздер жүргізуде.

Тәжірибелі криптовалюта зерттеушісі ZachXBT DeFi командасына қаражатты қалпына келтіруге көмектеседі. Ол шабуылшының Twitter-дегі аккаунтын тапқанын айтты. Шабуылдаушы retlqw.eth ENS доменін пайдалануы мүмкін.

Hi @retlqw өйткені мен сізге хабарлама жібергеннен кейін сіз тіркелгіңізді өшірдіңіз.

Мен сіздің есептік жазбаңыздан мекенжайларды іздедім @Platypusdefi пайдалану және мен олардың командасымен және алмасуларымен байланыстамын.

Құқық қорғау органдарына хабарласпас бұрын, қаражатты қайтару туралы келіссөздер жүргізгіміз келеді. pic.twitter.com/oJdAc9IIkD

— ZachXBT (@zachxbt) Ақпан 17, 2023

Осы мәлімдемеден кейін retlqw.eth өзінің Twitter және Instagram аккаунттарын өшірді. Дегенмен, ZachXBT оған Platypus командасының атынан қателер үшін сыйақы ұсына алды.