Meter потеряла 4,4 млн долларов из-за эксплойта моста DeFi
Кража токенов вызвала кризис предложения на крипто-бирже Moonriver
08.02.2022 - 11:40
243
2 мин
0
Что произошло? Представители платформы Meter Passport сообщили в Twitter о потере 4,4 млн долларов из-за эксплойта моста DeFi. Хакер, воспользовавшись уязвимостью, украл токены с платформы, а затем продал их на бирже Moonriver по заниженной цене. Это привело к возникновению кризиса предложения.
1. Around 6am Pacific time we identified someone was able to leverage a vulnerability of the bridge to mint a large amount of BNB and WETH tokens and depleted the bridge reserve for BNB on WETH.— ⚡️Meter.io⚡️ (@Meter_IO) February 5, 2022
Каковы подробности взлома? Хакеры использовали функцию на платформе Meter, которая автоматически обертывает и разворачивает газовые токены, такие как ETH и BNB, для удобства пользователей. Однако контракт не блокировал прямое взаимодействие обернутых токенов ERC20 для собственного газового токена и не проверял правильность количества wETH, переданного с колл-адресов. Расширенный код имел «некорректное предположение о доверии», что позволяло хакерам подделывать переводы BNB и ETH, вызывая базовую функцию депозита ERC20.
Как хакер вызвал кризис на Moonriver? Злоумышленник продал украденные токены BNB на децентрализованной бирже SushiSwap по заниженным ценам. Это привело к падению цен BNB на платформе Moonriver, принадлежащей Hundred Finance, на 77%. После чего пользователи купили дешевые токены и воспользовались ими для получения кредитов ETH, FRAX и MIM. Однако из-за расхождения в цене их кредиты стоили больше, чем залог, что вызвало кризис предложения. Hundred Finance понесла потери в размере 3,3 млн долларов.
Команда Meter взяла на себя обязательство возместить своему сообществу и Hundred Finance убытки, понесенные в результате взлома.
Полезный материал?
Технологии
Сетевые сборы будут интегрированы в стоимость свопов
22 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 14 млрд долларов
19 нояб. 2024 г.
Происшествия
Обыск, причина которого не была озвучена, состоялся через неделю после выборов, результаты которых пользователи Polymarket предсказали достаточно точно
14 нояб. 2024 г.
Рынки
Аналитики указывают на рост популярности первой криптовалюты в качестве актива-убежища
13 нояб. 2024 г.
Рынки
Продукт начнет торговаться на Швейцарской бирже 19 ноября
12 нояб. 2024 г.
Рынки
Нереализованная прибыль компании от инвестиций в первую криптовалюту приблизилась к 13 млрд долларов
12 нояб. 2024 г.