Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыКопитрейдингБотыEarn
Протокол DeFi Onyx подвергся эксплойту на $3,2 миллиона, что стало второй атакой за год

Протокол DeFi Onyx подвергся эксплойту на $3,2 миллиона, что стало второй атакой за год

Посмотреть оригинал
The BlockThe Block2024/09/27 16:07
Автор:The Block

Краткий обзор: Протокол DeFi Onyx подвергся атаке на сумму $3,2 миллиона в четверг, согласно данным нескольких компаний по безопасности. В октябре прошлого года Onyx пострадал от атаки на $2,1 миллиона, в которой использовалась уязвимость округления целых чисел и атака с использованием мгновенного кредита.

Onyx, форк протокола DeFi кредитования Compound Finance, подвергся атаке на сумму $3,2 миллиона в четверг, что стало вторым случаем эксплуатации смарт-контракта протокола за последний год. 

По данным компании по безопасности Fuzzland, вредоносный контракт был развернут на Onyx в 11:57 утра, примерно за пять минут до атаки. Конкурирующие компании по безопасности PeckShield и Cyvers также заметили подозрительные транзакции на OnyxDAO до взлома. 

Cyvers отметила, что большинство потерь было в VUSD, стейблкоине, номинированном в долларах США. Подозреваемый злоумышленник также владеет 521 ETH стоимостью около $1,36 миллиона и, по данным Cyvers, колеблется с обменом украденных активов. 

По данным PeckShield, которая оценивает потери ближе к $3,8 миллиона, злоумышленник атаковал известную уязвимость в форкнутой кодовой базе Compound V2 и смог вывести VUSD, DAI и стейблкоины tether, среди других криптовалют. 

“Еще одна проблема, способствующая взлому, связана с контрактом NFTLiquidation, который неправильно проверяет (ненадежный) ввод пользователя и был использован для увеличения суммы вознаграждения за самоликвидацию,” написала Peckshield на X.

В октябре прошлого года Onyx подвергся атаке на $2,1 миллиона, использующей уязвимость округления целых чисел и атаку флэш-кредита. 

"В прошлом году это было из-за уязвимости, введенной при форке скомпрометированного кода Compound. На этот раз они сами ввели уязвимость через ошибки в своей логике," сообщил основатель Fuzzland Чаофан Шоу The Block в сообщении.


0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Ежедневные новости: инвесторы Dogecoin отзывают коллективный иск против Илона Маска, Майкл Сейлор планирует вечеринку с биткоином за $100K и другие события

Инвесторы Dogecoin отозвали свой коллективный иск против Илона Маска, обвинявший его в манипуляциях с ценой DOGE во время её роста в 2021 году с менее чем $0.10 до около $0.70. Аналитики JPMorgan ожидают положительных изменений в регулировании криптовалюты при избранном президенте Дональде Трампе, с более четкими рамками, которые, вероятно, принесут пользу отрасли. Избранный президент Дональд Трамп в четверг номинировал сторонника биткойна Роберта Ф. Кеннеди-младшего на пост министра здравоохранения и социальных служб США.

The Block2024/11/15 20:24

Илон Маск отклонил предложенное ICO OpenAI в 2018 году: судебное заявление

Краткий обзор Муск и его юридическая команда утверждают, что Сэм Альтман и Грег Брокман, два из основателей OpenAI, хотели запустить токен в начале 2018 года, чтобы помочь сделать компанию прибыльной. В то время Муск сказал, что «это просто приведет к огромной потере доверия к OpenAI и всем, кто связан с ICO».

The Block2024/11/15 20:12

Прокуратура Южного округа Нью-Йорка сократит количество дел, связанных с криптовалютой: Reuters

Краткий обзор Офис прокурора США Южного округа Нью-Йорка возбудил ряд громких дел, включая дело против бывшего генерального директора FTX Сэма Бэнкмана-Фрида. Новость появилась на следующий день после того, как избранный президент Дональд Трамп назначил Джея Клейтона руководить этим офисом.

The Block2024/11/15 20:12

Предложение Wintermute о пересмотре распределения доходов протокола Ethena одобрено комитетом по рискам

Краткий обзор: Фонд Ethena объявил, что предложение Wintermute изменить способ распределения доходов протокола Ethena было одобрено комитетом по рискам. Около недели назад фонд заявил, что приостановил поступление доходов к любым держателям акций или внешним организациям.

The Block2024/11/15 20:12