Хакеры случайно оставили украденную криптовалюту на $1 млн в контракте на атаку

Хакеры, ответственные за недавний эксплоит DeFi, похоже, забыли перевести украденные средства из контракта на атаку.

Протокол кредитования DeFi Zeed был атакован киберпреступниками, которым удалось похитить средства, воспользовавшись уязвимостью в коде. Эксплоит привел к тому, что цена криптовалюты YEED упала до нуля, а хакер получил прибыль в размере $1 млн.

Специалисты компании по блокчейн-безопасности PeckShield сообщили , что злоумышленники не перевели средства из контракта на атаку, прежде чем вызвать функцию «самоуничтожения». Таким образом, украденная криптовалюта навсегда и необратимо осталась в контракте атаки.

Эксплоиты DeFi — далеко не новое явление в криптопространстве. Ранее протокол Beanstalk, ориентированной на кредитование стабильной монеты, построенный на Ethereum, был взломан . Протокол потерял около $182 млн в различных криптоактивах. Злоумышленники украли более $80 млн в криптовалютах, в том числе 24 830 ETH (около $75 млн).


Источник