Warning: getimagesize(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed in /home/sazex/domains/auto-favourite.ru/public_html/wp-content/plugins/blog2social/includes/Meta.php on line 231

Warning: getimagesize(): Failed to enable crypto in /home/sazex/domains/auto-favourite.ru/public_html/wp-content/plugins/blog2social/includes/Meta.php on line 231

Warning: getimagesize(https://bits.media/upload/iblock/1d6/khakery_vyveli_37_5_mln_iz_protokola_defi_alpha_homora.jpg): failed to open stream: operation failed in /home/sazex/domains/auto-favourite.ru/public_html/wp-content/plugins/blog2social/includes/Meta.php on line 231

Хакеры вывели $37.5 млн из протокола DeFi Alpha Homora

Хакеры вывели $37.5 млн из протокола DeFi Alpha Homora

Децентрализованный протокол ликвидности Alpha Homora подвергся взлому, в ходе которого хакерам удалось вывести $37.5 млн в ETH.

Для взлома протокола злоумышленники использовали сервис Iron Bank проекта CREAM Finance, который позволяет выдавать необеспеченные кредиты доверенным смарт-контрактам. Хакеры сделали так, что основной смарт-контракт Alpha Homora принял смарт-контракт, разработанный злоумышленниками, за собственный. Затем они использовали этот смарт-контракт для получения кредита в проекте CREAM Finance на $37.5 млн в ETH.

Одним из условий получения кредита в CREAM Finance является либо наличие средств в хранилищах проекта, достаточных для покрытия кредита, либо страховки. В хранилище Alpha Homora находится токенов ALPHA на сумму $1.6 млрд, поэтому кредит был выдан без дополнительных проверок. Пока неясно, будут ли использованы эти токены для уплаты кредита.

Разработчики Alpha Homora заявили, что уязвимость была обнаружена и закрыта, так что у хакеров не получится повторить взлом. Сейчас идет расследование инцидента совместно с CREAM Finance и основателем протокола Yearn.Finance Андре Кронье (Andre Cronje). 

Напомним, что, по данным аналитической компании CipherTrace, в прошлом году хакеры смогли украсть криптоактивы на сумму $1.9 млрд.

Показать комментарии Обсудить на форуме

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Загружаются комментарии…

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *