Хакери зламали криптовалютну DeFi платформу та вкрали $7 млн

Hun­dred Finance втратив $7 млн внаслідок хакерської атаки, націленої на пули в L2-мережі Opti­mism.

15 квітня розробники DeFi-протоколу Hun­dred Finance підтвердили наявність експлойта і повідомили, що вже працюють над розслідуванням інциденту спільно з кількома командами безпеки.

Вони також зазначили, що хакер вже вийшов на зв’язок: “Ми сподіваємося, що хакер знову зв’яжеться з нами, і ми зможемо знайти спільне рішення для врегулювання цього питання”, — написала команда проекту.

Це вже не перший випадок злому протоколу. У 2022 році Hun­dred Finance і Agave зазнали атаки рентерабельності на Gno­sis Chain. Сукупна сума збитків тоді склала $11 млн.

За даними Peck­shield, цього разу хакер пожертвував 200 WBTC, щоб підняти ціну hWBTC, зайняти велику позицію за новим курсом і викупити спочатку внесену суму. Це дало йому змогу “злити” кредитні пули за допомогою крихітної суми в 2 Wei. Фірма Cer­tik, що спеціалізується на блокчейн-безпеці, підтвердила висновки Peck­shield. Згідно з її підрахунками, розмір збитків склав близько $7,4 млн.

Зловмисники продовжують знаходити способи злому DeFi-платформ: 99,6% атак за перший фінансовий квартал 2023 року було спрямовано саме на цей сектор. У березні хакери провели 26 вдалих експлойтів і викрали криптовалюти на $211,5 млн, причому $197 млн із них припало на Euler Finance. Загалом з початку року вони вкрали приблизно $255 млн.