Хакер викрав понад $1 мільйон у криптовалютного стартапу

Спеціалісти з безпеки Peck­Shield повідомили про атаку на протокол кредитування Omni — хакеру вдалось викрасти кошти на суму понад 1300 ETH (близько $1.48 млн).

Як стало відомо, хакер здійснив атаку завдяки вразливості платформи. Криптовалютний стартап Omni надає кредити у цифровій валюті, беручи під заставу NFT. Хакер використав кредит у криптовалюті (отриманий під заставу невзаємозамінних токенів з колекції Doo­dles) для придбання більшої кількості NFT та вивів їх, не повернувши кредитні кошти. Експерти наголосили, що зловмисник одразу переказав викрадені кошти на сервіс мікшування Tor­na­do Cash.

“Ми призупинили дію протоколу Omni, поки не завершимо розслідування і не перевіримо все знову за допомогою зовнішніх фірм з безпеки та аудиту”, — повідомили розробники, наголосивши що протокол знаходиться на стадії бета-тестування, тому атака ніяк не повпливала на кошти користувачів.

Наразі невідомо, хто займатиметься пошуком хакера та чи планують розслідувати цю справу взагалі. Адже, як відомо з попередніх випадків крипто-крадіжок, зловмисники зазвичай залишаються анонімними. Можливо, саме “безкарність” стала однією з причин збільшення кількості атак на цифрові активи — кількість крадіжок збільшилась вдвічі за останні три місяці. Так у квітні, травні та червні хакери 50 разів атакували криптовалютні платформи. У результаті чого їм вдалось викрасти понад $ 670 млн. Більшість імен хакерів невідома, але «сліди часто ведуть» до північнокорейського угрупування Lazarus Group. Саме це хакерське об’єднання, на думку аналітиків Ellip­tic Con­nect, причетне до багатьох криптокрадіжок. Серед них — атака на Hori­zon Bridge блокчейну Har­mo­ny, в результаті якої зловмисники викрали 100 мільйонів доларів.