Хакер викрав понад $ 1 мільйон у криптовалютного стартапу

Спеціалісти з безпеки PeckShield повідомили про атаку на протокол кредитування Omni — хакеру вдалось викрасти кошти на суму понад 1300 ETH (близько $ 1.48 млн).

Як стало відомо, хакер здійснив атаку завдяки вразливості платформи. Криптовалютний стартап Omni надає кредити у цифровій валюті, беручи під заставу NFT. Хакер використав кредит у криптовалюті (отриманий під заставу невзаємозамінних токенів з колекції Doodles) для придбання більшої кількості NFT та вивів їх, не повернувши кредитні кошти. Експерти наголосили, що зловмисник одразу переказав викрадені кошти на сервіс мікшування Tornado Cash.

«Ми призупинили дію протоколу Omni, поки не завершимо розслідування і не перевіримо все знову за допомогою зовнішніх фірм з безпеки та аудиту», — повідомили розробники, наголосивши що протокол знаходиться на стадії бета-тестування, тому атака ніяк не повпливала на кошти користувачів.

Наразі невідомо, хто займатиметься пошуком хакера та чи планують розслідувати цю справу взагалі. Адже, як відомо з попередніх випадків крипто-крадіжок, зловмисники зазвичай залишаються анонімними. Можливо, саме «безкарність» стала однією з причин збільшення кількості атак на цифрові активи — кількість крадіжок збільшилась вдвічі за останні три місяці. Так у квітні, травні та червні хакери 50 разів атакували криптовалютні платформи. У результаті чого їм вдалось викрасти понад $ 670 млн. Більшість імен хакерів невідома, але «сліди часто ведуть» до північнокорейського угрупування Lazarus Group. Саме це хакерське об'єднання, на думку аналітиків Elliptic Connect, причетне до багатьох криптокрадіжок. Серед них — атака на Horizon Bridge блокчейну Harmony, в результаті якої зловмисники викрали 100 мільйонів доларів.