DeFi-протокол Gamma потерял 1500 ETH на 3,4 млн долларов в результате эксплойта
Хакер начал переводить средств в криптомикшер Tornado Cash
04.01.2024 - 14:54
1668
4 мин
0
Что произошло? DeFi-протокол Gamma Strategies подвергся эксплойту, аудиторы из блокчейн-компаний PeckShield и BlockSec оценили ущерб в 3,4 млн долларов. Так, хакер вывел 1500 нативных монет блокчейна Ethereum. Для предотвращения дальнейшего ущерба команда проекта временно отключила возможность депонирования средств, при этом вывод остается доступен, а управление хранилищами Gamma осуществляется в нормальном режиме.
Что еще известно? Децентрализованный протокол Gamma позволяет пользователям вносить средства в пулы и получать доход от управления ликвидностью. Он поддерживает свыше 50 торговых пар и сотрудничает более чем с 10 маркетмейкерами. Общая заблокированная стоимость проекта (TVL) превышает 100 млн долларов. Протокол функционирует в пяти блокчейнах, включая Ethereum и Arbitrum.
Как сообщили разработчики Gamma, функция депонирования средств не будет возобновлена до выявления и устранения проблемы.
По итогам промежуточного расследования они уточнили, что атака на протокол невозможна без внесения средств.
Эксперты BlockSec указывают на наличие критической уязвимости механизма учета протокола. В аудиторской компании сообщили о несоответствии способов учета депозитов и выводов средств, которое привело к расхождению между ликвидностью и вознаграждениями.
Позже в PeckShield сообщили, что хакер перевел часть украденных средств — 1000 ETH на сумму 2,2 млн долларов — в криптовалютный микшер Tornado Cash, внесенный властями США в санкционный список за содействие отмыванию средств северокорейских хакеров.
В свою очередь разработчики Gamma предложили хакеру вступить в переговоры по поводу возврата части средств.
В конце прошлого года платформа Thunder Terminal потеряла свыше $247 000 в результате эксплойта. А биржа KyberSwap, взломанная на 47 млн долларов, уволила 50% сотрудников для сокращения расходов.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$77 665
BTC
-2.98%
-
Ethereum
$2 245.09
ETH
-3.23%
-
BNB Smart Chain
$702.58
BSC
-4.75%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.339831
TRX
+2.56%
-
Zcash
$1 261.33
ZEC
+0.18%
-
Dogecoin
$0.075785
DOGE
-3.43%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$284.08
BCH
+1.55%