bitcoin
Bitcoin (BTC) $ 51 762.87 1.37%
ethereum
Ethereum (ETH) $ 3 033.34 2.45%
ethereum-classic
Ethereum Classic (ETC) $ 26.28 2.03%
xrp
XRP (XRP) $ 0.546436 0.71%
dogecoin
Dogecoin (DOGE) $ 0.086033 1.14%
cardano
Cardano (ADA) $ 0.594754 1.55%
solana
Solana (SOL) $ 103.10 1.06%
polkadot
Polkadot (DOT) $ 7.75 0.56%
litecoin
Litecoin (LTC) $ 70.23 0.81%
tron
TRON (TRX) $ 0.137799 0.25%
cosmos
Cosmos Hub (ATOM) $ 10.30 0.38%
near
NEAR Protocol (NEAR) $ 3.79 6.44%
fantom
Fantom (FTM) $ 0.414867 2.46%
dash
Dash (DASH) $ 30.01 0.27%
shiba-inu
Shiba Inu (SHIB) $ 0.00001 1.03%
10.02.2023, 16:48

Протокол DForce потерял $3,6 млн из-за хакерской атаки

Хакер взломал протокол децентрализованных финансов (DeFi) DForce в ходе повторной атаки на хранилище Curve. Специалисты сообщили, что сервис приостановил работу контрактов, чтобы избежать большего ущерба.

Протокол DForce потерял $3,6 млн из-за хакерской атаки

Атака была вызвана уязвимостью повторного входа. Злоумышленник неоднократно вызывал функцию смарт-контракта и извлекал из нее активы. По словам экспертов, это могло произойти из-за ошибки в коде смарт-контракта или отсутствия надлежащих мер безопасности.

«10 февраля наши хранилища wstETH/ETH Curve на Arbitrum и Optimism были взломаны, и мы немедленно приостановили работу. Уязвимость выявлена, и взлом устранен», — отметила команда DForce.

По данным двух ведущих фирм по обеспечению безопасности криптовалют, BlockSec и PeckShield, убытки составляют около $3,6 млн. Директор службы безопасности BlockSec Мэтью Цзян заявил, что любой протокол, использующий функцию «get_virtual_price» для расчета ценового оракула, уязвим. По словам эксперта, проекты должны быть более осторожными и предпринимать дополнительные меры при использовании.

Специальная функция, известная как «get_virtual_price», представляет собой команду, которая дает приблизительную цену оракула и может быть вызвана любым протоколом при подключении к Curve. Он используется для расчета цены токена пула ликвидности.

По данным: www.theblock.co Автор материала: Евгения Пастыка
Table
#МонетаЦенаИзменениеОбъем (24ч)КапитализацияПоследние 24ч