Forklog 2021-10-18 07:45:22

Команда Indexed Finance заявила, что нашла укравшего $16 млн хакера

Команда DeFi-проекта Indexed Finance утверждает, что вычислила злоумышленника, который вывел из протокола активы приблизительно на $16 млн. https://twitter.com/ndxfi/status/1449373158583279622 Indexed Finance предлагает пользователям доступ к цифровым индексам, ориентированным на криптоиндустрию. Эти инструменты представляют собой токены стандарта ERC-20, размещенные в пулах ликвидности под управлением "форка протокола Balancer".  15 октября злоумышленник воспользовался уязвимостью в механизме ребалансировки пулов ликвидности проекта. Атака затронула два индексных токена — DEFI5 и CC10. Для ее реализации злоумышленник воспользовался мгновенными займами. 16 октября разработчики протокола выставили хакеру ультиматум. Они дали ему время вернуть средства до конца дня и угрожали в противном случае опубликовать его данные и обратиться в правоохранительные органы. Злоумышленник не вернул средства в срок, но и команда Indexed Finance не выполнила свои угрозы. Разработчики пояснили, что внесенные хакером изменения в аккаунте дали им понять, что он значительно моложе, чем они думали. https://twitter.com/ndxfi/status/1449594187213680643 Член команды Indexed Finance Лоуренс Дэй сказал Decrypt, что помимо DEFI5 и CC10 пострадал еще один актив — метаиндекс FFF. По словам Дэя, токен в нынешнем виде придется ликвидировать. Проект разрабатывает план компенсации пользователям. 17 октября предполагаемый хакер под ником ZetaZeroes написал, что кто-то скопировал его атаку и вывел из пула FFF активы на $5 млн. https://twitter.com/ZetaZeroes/status/1449559932278296576 Свои действия он назвал арбитражем и высказал сомнения в раскрытии командой Indexed Finance его личности. "Вы проторговались. Ничего не поделать. Если бы вы и ваши поставщики ликвидности потратили время и усилия, чтобы лучше понять пулы Balancer, могли бы это предотвратить и даже превзойти меня", — написал он. Напомним, в сентябре взломщик DeFi-протокола Cream Finance вернул большую часть из украденных активов на сумму около $18 млн.

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения