Хакер похитил из пулов Balancer свыше $500 тыс. в криптовалюте

Преступник использовал механизм дефляции, встроенный в токены Statera (STA). Ему удалось вывести из смарт-контракта Balancer токены WETH, WBTC, SNX и LINK.

Хакер атаковал DeFi-протокол Balancer и вывел из его пулов токены стоимостью как минимум $500 тыс. Одним из первых на атаку обратил внимание аналитик The Block Стивен Чжэн (Steven Zheng).

Читайте Bloomchain через любимые соцсети: Telegram, VKFB

По словам Чжэна, в воскресенье в Telegram начали появляться сообщения о взломе протокола автоматизированного маркетмейкинга (AMM). Аналитик отметил, что кто-то истощил пулы Balancer, состоящие из токенов WETH и STA, и сумел украсть WETH на $500 тыс.

Через несколько часов после публикации Чжэна информацию об атаке подтвердили децентрализованная биржа 1inch и соучредитель Balancer Labs Майк Макдональд. Интересно, что последний изначально объяснял инцидент «UI-багом». 

По данным 1inch, манипулируя смарт-контрактом Balancer, преступник смог опустошить пул STA. Специалисты биржи выяснили, что хакер использовал средства для обмена токенов WETH на STA и обратно 24 раза. При каждом переводе WETH в STA пул Balancer получал на 1% меньше токенов STA, чем должен был. 

Атака стала возможной из-за встроенного в токены STA механизма дефляции, который сжигает 1% передаваемых с каждой транзакцией токенов. Используя вышеописанный механизм, преступник смог вывести из смарт-контракта Balancer токены WETH, WBTC, SNX и LINK. В 1inch считают, что к атаке причастен «крайне опытный и продвинутый разработчик смарт-контрактов, обладающий обширными знаниями в области крупнейших DeFi-протоколов». Личность преступника установить не удалось — для сокрытия следов он воспользовался ethereum-миксером Tornado Cash.

Напомним, на прошлой неделе Balancer запустил свой управляющий токен BAL и вошел в пятерку крупнейших DeFi-протоколов по объему заблокированных в блокчейне Ethereum средств. Вскоре после эмиссии токены BAL начали торговаться на собственной биржевой платформе Balancer и бирже Uniswap.

Всего за сутки стоимость BAL выросла с $7 до практически $22, однако на следующий же день цена актива начала падать. По данным CoinMarketCap, на момент сдачи материала токены BAL торгуются за $11,59. Информация о взломе видимым образом не повлияла на стоимость актива. 

Курс токенов BAL. Источник: CoinMarketCap

← Назад Поделиться:

Рекомендации

Разработчики запустили финальную тестовую сеть Ethereum 2.0

11 часов назадAртем Галунoв3 мин
Ethereum интересует интернет пользователей больше, чем bitcoin

Об этом говорит статистика поисковых запросов.

19 часов назадЕвгения Лиходей2 мин

Huobi создаст децентрализованную финансовую систему будущего

Для этого компания сформировала фонд.

21 час назадЕвгения Лиходей2 мин

Взломавшие Bitfinex хакеры перевели за неделю bitcoin на $51 млн

Участники криптосообщества зафиксировали очередные операции.

22 часа назадЕвгения Лиходей2 мин

Во взломе Twitter-аккаунтов знаменитостей обвинили 17-летнего американца

По данным СМИ, молодой человек с детства увлекается хакингом.

1 день назадЕвгения Лиходей3 мин

Блокчейн Ethereum Classic мог подвергнуться атаке 51%

Нарушивший работу сети майнер добавил более 3 600 блоков, однако признаков целенаправленной атаки разработчики не обнаружили. Расследование инцидента еще продолжается.

1 день назадAртем Галунoв3 мин