Протокол DeFi Eminence взломан хакерами, о чём в Твиттере написал сам создатель протокола Андре Кронье, который также основал работавший с неполадками протокол yearn.finance (YFI).
Примерно в 3 часа ночи мне пришло сообщение о том, что: а) почти 15 млн было внесены в контракты, б) контракты были взломаны на все 15 млн и в) 8 млн были отправлены на мою учётную запись yearn.
3/x 5. We posted the first clan "Spartans". And I went to bed.
6. Around ~3AM I was messaged awake to find out a) almost 15m was deposited into the contracts b) the contracts were exploited for the full 15m and c) 8m was sent to my yearn: deployer account.
— Andre Cronje (@AndreCronjeTech) September 29, 2020
Кронье объяснил, что вчера была завершена разработка концепции новой экономики для игры Eminence multiverse и что смарт-контракты были реализованы на Ethereum. Эта работа продолжится и должна занять не менее 3 недель.
Таким образом, это промежуточные смарт-контракты, используемые для так называемого «тестирования продукта» или кодов непосредственно в основной сети.
После публикации в Твиттере нескольких графических тизеров, показывающих различные кланы игры (в частности, «спартанцев»), Кронье заснул. Посреди ночи его разбудило сообщение о том, что в его смарт-контрактах было депонировано почти $ 15 млн, которые сразу были взломаны, а кто-то снял средства, из которых $ 8 млн были отправлены на его распорядительный счёт.
Хакер использовал тривиальную уязвимость, так как код не был протестирован должным образом и не отвечал требованиям безопасности.
Кронье, в свою очередь, сказал, что он всё ещё работает над Eminence и уже распространил по крайней мере 100 смарт-контрактов, из которых, по всей вероятности, более половины имеют уязвимости.
Проблема в том, что непроверенные и, следовательно, небезопасные смарт-контракты уже используются ничего не подозревающими пользователями, которые убеждены, что они полностью функциональны, раз запущены в основной сети.
Например, токен EMN Eminence уже можно обменять на Uniswap на криптовалюту ETH, причём за последние 24 часа объём торгов превысил $ 2 млн.
EMN дебютировала на криптовалютном рынке только вчера, но, учитывая оглушительный успех токена YFI от компании yearn.finance в 2020 году, он уже является предметом большого внимания, особенно со стороны тех, кто надеется на повторение судьбы YFI.
Удивительно, но кража, состоявшаяся этой ночью, не оказала особого влияния на цену EMN, которая снизилась всего на 10%, что скорее объясняется общим падением рынка криптовалют.
(1 оценок, среднее: 5,00 из 5)
Загрузка...
Редактор. Переводчик. Криптоинвестор.
