Злоумышленники смогли обчистить пулы Rari Capital на $80 млн в криптовалюте из-за уязвимости в коде проекта Fei Protocol
Злоумышленники воспользовались уязвимостью в коде DeFi проекта Fei Protocol для кражи около $80 млн в криптовалюте у пулов Rari Capital. Об этом у себя на странице в твиттере сообщили исследователи фирмы BlockSec. Позже утверждения подтвердили разработчики Fei Protocol.
Сообщается, что злоумышленники воспользовались уязвимостью повторного входа, когда функцию в смарт контракте можно выполнять через внешний вызов из другого источника. Разработчики Fei Protocol остановили возможность займа криптовалют. Также создатели проекта предложили злоумышленнику $10 млн и отказ от претензий за возврат $80 млн.
Впрочем, похоже, что злоумышленники решили проигнорировать предложение Fei Protocol. На момент написания материала взломщики уже вывели около $20 млн. Из этой суммы 900 ether (ETH) выведено через миксер Tornado.Cash. Также злоумышленники использовали для заметания следов децентрализованные обменники ParaSwap и CoW Protocol. На момент написания материала неизвестные разбили сумму в $20 млн на разные стейблкоины: DAI, USDC, USDT, а также другие альткоины.
Читайте также: Как распознать признаки мошенничества у смарт-контракта
Пулы Rari Capital оказываются под ударом уже не в первый раз. В мае 2021 года неизвестные атаковали проект, похитив 2600 ETH. На тот момент сумма оценивалась в $10 млн.
Rari Capital — это автоматизированная платформа для пассивного заработка за счет предоставления ликвидности. Площадка перебалансирует пулы для поиска наиболее оптимальных стратегий доходности в секторе децентрализованных финансов.
О том, сколько денег хакеры украли у рынка DeFi с начала 2022 года — читайте в материале редакции BeInCrypto.
