Хакери зламали криптовалютну DeFi платформу та вкрали $ 7 млн

Hundred Finance втратив $ 7 млн внаслідок хакерської атаки, націленої на пули в L2-мережі Optimism.

15 квітня розробники DeFi-протоколу Hundred Finance підтвердили наявність експлойта і повідомили, що вже працюють над розслідуванням інциденту спільно з кількома командами безпеки.

Вони також зазначили, що хакер вже вийшов на зв’язок: «Ми сподіваємося, що хакер знову зв’яжеться з нами, і ми зможемо знайти спільне рішення для врегулювання цього питання», — написала команда проекту.

Це вже не перший випадок злому протоколу. У 2022 році Hundred Finance і Agave зазнали атаки рентерабельності на Gnosis Chain. Сукупна сума збитків тоді склала $ 11 млн.

За даними Peckshield, цього разу хакер пожертвував 200 WBTC, щоб підняти ціну hWBTC, зайняти велику позицію за новим курсом і викупити спочатку внесену суму. Це дало йому змогу «злити» кредитні пули за допомогою крихітної суми в 2 Wei. Фірма Certik, що спеціалізується на блокчейн-безпеці, підтвердила висновки Peckshield. Згідно з її підрахунками, розмір збитків склав близько $ 7,4 млн.

Зловмисники продовжують знаходити способи злому DeFi-платформ: 99,6% атак за перший фінансовий квартал 2023 року було спрямовано саме на цей сектор. У березні хакери провели 26 вдалих експлойтів і викрали криптовалюти на $ 211,5 млн, причому $ 197 млн із них припало на Euler Finance. Загалом з початку року вони вкрали приблизно $ 255 млн.