BlockTower Capital a pierdut 1.5 milioane de dolari: date blockchain

Vineri mai devreme, Dexible, o platformă automată de tranzacționare în finanțe descentralizate (DeFi), a fost victima unui exploit de 2 milioane de dolari, potrivit unui raport al echipei încărcat pe serverul oficial Discord. Echipa a spus că câteva „balene mari” au fost exploatate și au reprezentat 85% din pierderi.

Actualizare: 17 comercianți au fost afectați în total, 4 pe Mainnet, 13 pe Arbitrum.
Din 36 de pe Arbitrum, doar 13 au fost exploatate.
Din 14 unice pe Ethereum, 4 au fost exploatate.
Câteva balene mari au fost exploatate, reprezentand ~85%
— Dexible (@DexibleApp) 17 Februarie 2023

Pe 17 februarie, Dexible a postat pe Twitter: „Un hacker exploatează o vulnerabilitate în cel mai nou contract inteligent al nostru. Acest lucru i-a permis hackerului să fure fonduri din orice portofel care a avut o aprobare de cheltuieli necheltuite pentru contract”, a scris Dexible pe Twitter. În prezent, toate operațiunile de pe platformă au fost întrerupte, conform tweet-ului.

Luăm acest lucru foarte în serios, iar echipa noastră a întrerupt imediat toate contractele Dexible pe toate lanțurile după detectarea problemei. Utilizatorii noștri au fost afectați, dar exploit-ul sa încheiat.
2/5
— Dexible (@DexibleApp) 17 Februarie 2023

Conform datelor Blockchain, BlockTower Capital, o firmă de investiții, a pierdut 1.55 milioane de dolari din TrueFi într-un exploit recent. Directorul executiv al Dexible, Michael Coon, a spus pe Discord că „Am întrerupt aceste contracte, în timp ce avem o imagine completă a situației”.

Platypus Finance, o aplicație de finanțare descentralizată (DeFi), a fost afectată de împrumuturile flash pe 16 februarie, conform tweet-urilor CertiK, o firmă de securitate inteligentă a contractelor. Conform tweet-ului, hackerul a folosit împrumuturi flash care au dus la pierderi de active în valoare de 8.5 milioane de dolari. În prezent, toate operațiunile de pe platformă au fost întrerupte.

Vineri mai devreme, comunitatea Platypus a confirmat că atacatorul a vizat o lacună în procesul de verificare a solvabilității USP. „Au folosit un împrumut rapid pentru a exploata o eroare logică în mecanismul de verificare a solvabilității USP din contractul care deține garanția”, a scris Platypus pe Twitter. Vineri, comunitatea Platypus a asigurat utilizatorii că încearcă să contacteze hackerul pentru a aranja o recompensă în schimbul returnării fondurilor exploatate.

Dragă comunitate,
Ne pare rău să vă informăm că protocolul nostru a fost piratat recent, iar atacatorul a profitat de o defecțiune a mecanismului nostru de verificare a solvabilității USP. Au folosit un împrumut rapid pentru a exploata o eroare de logică în mecanismul de verificare a solvabilității USP din contractul care deține garanția.
— Platypus 🔺 (🦆+🦦+🦫) (@Platypusdefi) 17 Februarie 2023

Un împrumut flash este un împrumut negarantiat în care activele digitale sunt rambursate suma împrumutată într-o singură tranzacție. În ultimele luni, alte platforme DeFi au fost vizate de împrumuturi flash, inclusiv Deus DAO în aprilie, Nirvana Finance în iulie, New Free DAO în septembrie și Mango Markets în octombrie.

Declinare a responsabilităţii

Părerile și opiniile exprimate de autor sau de orice persoană numită în acest articol au doar scop informativ și nu stabilesc dispozitive financiare, de investiții sau de altă natură. Investiția în sau tranzacționarea activelor cripto implică un risc de pierdere financiară.

Andrew este un dezvoltator blockchain care și-a dezvoltat interesul pentru criptomonede în timpul absolvirii sale. El este un observator pasionat al detaliilor și își împărtășește pasiunea pentru scris împreună cu a fi dezvoltator. Cunoștințele sale backend despre blockchain îl ajută să ofere o perspectivă unică scrisului său

Ultimele postări ale lui Andrew Smith (vezi toate)

Source: https://www.thecoinrepublic.com/2023/02/19/blocktower-capital-lost-1-5-million-blockchain-data/