Хакеры, ответственные за недавний эксплоит DeFi, похоже, забыли перевести украденные средства из контракта на атаку.
Протокол кредитования DeFi Zeed был атакован киберпреступниками, которым удалось похитить средства, воспользовавшись уязвимостью в коде. Эксплоит привел к тому, что цена криптовалюты YEED упала до нуля, а хакер получил прибыль в размере $1 млн.
Специалисты компании по блокчейн-безопасности PeckShield сообщили , что злоумышленники не перевели средства из контракта на атаку, прежде чем вызвать функцию «самоуничтожения». Таким образом, украденная криптовалюта навсегда и необратимо осталась в контракте атаки.
Эксплоиты DeFi — далеко не новое явление в криптопространстве. Ранее протокол Beanstalk, ориентированной на кредитование стабильной монеты, построенный на Ethereum, был взломан . Протокол потерял около $182 млн в различных криптоактивах. Злоумышленники украли более $80 млн в криптовалютах, в том числе 24 830 ETH (около $75 млн).