Проект доходного фермерства ApeRocket подвергся сразу двум хакерским атакам

Разработчики намерены компенсировать потери пользователей и продолжить работу над проектом.

DeFi-протокол ApeRocket потерял $1,26 млн из-за двух хакерских атак разницей в четыре часа. Об этом говорится в блоге проекта. 

Из хранилища токенов CAKE было украдена криптовалюта на $260 тыс., из MATIC – активы на $1 млн. В обоих случаях злоумышленник занял крупные суммы через протоколы PancakeSwap (на блокчейне BSC) и AAVE (форк на блокчейне Polygon). 

Из-за большого объема займа в руках преступниках оказалось 99% активов двух хранилищ. После этого он отправил большую сумму на смарт-контракт хранилища (осуществил атаку с помощью мгновенного займа). В ответ из хранилища были эмитированы новые токены SPACE – их количество было намного больше, чем было необходимо фактически. Как только это произошло, хакер вернул заемные средства и продал намайненные токены, из-за чего цена резко упала – примерно на 60%. 

Падение токена SPACE. График: CoinGecko

Подробное описание произошедших атак есть в блоге аудитора проекта – WatchPug

ApeRocket временно прекратил выпуск токенов. Разработчики решают вопрос о возврате средств пользователям. Пока они рассматривают два варианта – организацию компенсационного пула с обратным выкупом (для поднятия стоимости обесценившегося токена), либо запуск нового токена в рамках обновленной версии проекта, который частично будет распределен среди пострадавших пользователей. 

Напомним, что в апреле Uranium Finance —  DeFi-проект, работающий на Binance Smart Chain, был взломан во время миграции. Были похищены токены на сумму $50 млн. Из-за часто повторяющихся взломов на BSC, в мае биржа Binance заявила, что не несет ответственности за взломы и уязвимости протоколов DeFi на своем блокчейне. 

← Назад Поделиться:

Рекомендации

Хакеры второй раз за месяц взломали DeFi-протокол Thorchain

Евгения Лиходей2 мин
Хакеры вывели из DeFi-протокола Thorchain Ethereum почти на $7,5 млн

В сети также появилась информация о том, что потери проекта могут быть значительно выше.

Евгения Лиходей3 мин

Хакеры взломали DeFi-стартап Bondly Finance

Мошенникам, по данным аналитиков, удалось выпустить почти 400 млн токенов проекта.

Евгения Лиходей2 мин

DeFi-проект SafeDollar потерял $250 тыс. из-за уязвимости в протоколе

Средства из протокола вывели в стейблкоинах USDC and USDT.

Елена Семенова2 мин

Пользователи DeFi-протокола Uranium Finance потеряли $50 млн в результате атаки хакера

Хакер уже перемещает и выводит активы из блокчейна Binance Smart Chane, на котором работает протокол.

Aртем Галунoв3 мин