Убытки от взлома проекта DeFi Uranium Finance составили $50 млн — Bits Media

Создатель Николай Бондарчук Проект децентрализованных денег Uranium Finance, работающий на Binance Smart Chain, был взломан во время передвижения. Хакеры смогли украсть разные токены на $50 млн.

Uranium ― форк децентрализованной биржи Uniswap V2, и сейчас была запланирована миграция на версию протокола 2.1. Что конкретно вышло во время передвижения непонятно, но на адресок злоумышленников поступило разных токенов на сумму $50 млн. Они получили 80 токенизированных биткоинов ($4.3 млн), 1 800 ETH ($4.7 млн), 17.9 млн BUSD, 5.7 млн USDT, 658 000 токенизированных ADA ($0.8 млн), 26 500 DOT ($0.8 млн) и 34 000 BNB ($18 млн). Также были похищены 112 000 собственных токенов Uranium Finance под заглавием U92.

«Самое принципиальное ― сохранить средства в BSC. Для этого просьба обратиться в Binance с требованием заблокировать транзакции на адресе злодея. Для этого необходимо войти в акк на бирже и выслать жалобу, у их есть особый механизм», ― написали создатели Uranium Finance Twitter.

Судя по всему, хакеры отыскали в протоколе ошибку, позволяющую хоть какому желающему вести взаимодействие с пулами ликвидности и фактически опустошать их.

При всем этом хакеры уже начали выводить токены. Они поменяли ADA и DOT на ETH через децентрализованную биржу PancakeSwap, а потом все приобретенные ETH на блокчейне BSC были обменяны на версию на Эфириуме через биржу AnySwap. Потом 2 438 ETH были высланы на миксер Tornado Cash. Также через биржу AnySwap были обменяны все 80 BTC.

Беря во внимание, что в репозитории Uranium Finance на GitHub был удален код смарт-контрактов, взлом мог стать или спланированной акцией самих организаторов проекта, или работой инсайдера. Всего недельку вспять был взломан иной протокол DeFi под заглавием EasyFi. Хакеры получили токенов на $6 млн.

Источник

Author: Zero