bitcoin
Bitcoin (BTC) $ 67 766.16 0.64%
ethereum
Ethereum (ETH) $ 2 616.68 0.55%
ethereum-classic
Ethereum Classic (ETC) $ 19.13 1.47%
xrp
XRP (XRP) $ 0.543412 2.87%
dogecoin
Dogecoin (DOGE) $ 0.132424 7.35%
cardano
Cardano (ADA) $ 0.345669 1.84%
solana
Solana (SOL) $ 152.56 0.39%
polkadot
Polkadot (DOT) $ 4.22 1.93%
litecoin
Litecoin (LTC) $ 72.76 2.71%
tron
TRON (TRX) $ 0.158964 0.56%
cosmos
Cosmos Hub (ATOM) $ 4.32 1.92%
near
NEAR Protocol (NEAR) $ 4.77 3.18%
fantom
Fantom (FTM) $ 0.715432 5.96%
dash
Dash (DASH) $ 23.73 1.05%
shiba-inu
Shiba Inu (SHIB) $ 0.000019 2.81%
10.02.2023, 16:48

Протокол DForce потерял $3,6 млн из-за хакерской атаки

Хакер взломал протокол децентрализованных финансов (DeFi) DForce в ходе повторной атаки на хранилище Curve. Специалисты сообщили, что сервис приостановил работу контрактов, чтобы избежать большего ущерба.

Протокол DForce потерял $3,6 млн из-за хакерской атаки

Атака была вызвана уязвимостью повторного входа. Злоумышленник неоднократно вызывал функцию смарт-контракта и извлекал из нее активы. По словам экспертов, это могло произойти из-за ошибки в коде смарт-контракта или отсутствия надлежащих мер безопасности.

«10 февраля наши хранилища wstETH/ETH Curve на Arbitrum и Optimism были взломаны, и мы немедленно приостановили работу. Уязвимость выявлена, и взлом устранен», — отметила команда DForce.

По данным двух ведущих фирм по обеспечению безопасности криптовалют, BlockSec и PeckShield, убытки составляют около $3,6 млн. Директор службы безопасности BlockSec Мэтью Цзян заявил, что любой протокол, использующий функцию «get_virtual_price» для расчета ценового оракула, уязвим. По словам эксперта, проекты должны быть более осторожными и предпринимать дополнительные меры при использовании.

Специальная функция, известная как «get_virtual_price», представляет собой команду, которая дает приблизительную цену оракула и может быть вызвана любым протоколом при подключении к Curve. Он используется для расчета цены токена пула ликвидности.

По данным: www.theblock.co Автор материала: Евгения Пастыка
Table
#МонетаЦенаИзменениеОбъем (24ч)КапитализацияПоследние 24ч