Взлом Warp Finance принёс потери в $ 7,7 млн

Пространство децентрализованных финансов (DeFi) продолжает подвергаться атакам, и новой жертвой стал протокол Warp Finance. Сегодня команда проекта сообщила о взломе и краже почти $8 млн, добавив, что сама атака была инициирована с использованием срочного кредита.

Платформа, позволяющая пользователям вносить активы в криптовалюте в обмен на стейблкоины, описала произошедшее как «сложную атаку с использованием флэш-кредитов». Злоумышленник смог занять больше суммы залога, что привело к потере средств кредитора стейблкоина.

Хакеру удалось переместить различные стейблкоины на сумму $ 7,7 млн. Тем не менее, по заявлению службу безопасности Warp Finance, что команды есть «план вернуть около $ 5,5 млн, которые всё ещё хранятся в залоговом хранилище».

2/ The exploiter was able to remove $7.7m of stablecoins. The team has a plan to recover approximately $5.5m that is still secured in the collateral vault. Upon successful recovery, these will be distributed to users who experienced a loss.

— warp.finance (@warpfinance) December 18, 2020

Если возврат средств завершится успешно, проект планирует вернуть их пострадавшим пользователям. Оставшаяся часть в размере $ 2,2 млн со временем будет компенсирована.

Если традиционные кредиты в криптовалюте требуют от пользователей предоставления какого-либо залога, обычно в виде криптоактивов, с флэш-кредитами дела обстоят иначе. Пользователи могут брать займы без предоставления обеспечения, потому что кредитор ожидает, что средства будут возвращены немедленно.

Популярность мгновенных кредитов выросла во время повального увлечения DeFi, прежде всего из-за скорости и удобства. Однако за последние пару месяцев злоумышленники использовали их для типовых атак.

До этого в прицел киберпреступников попали протоколы bZx, Balancer, Harvest, Akropolis и Origin Protocol.

Аналитическая компания Glassnode, занимающаяся блокчейн-аналитикой, изучила причины роста количества атак с использованием мгновенных кредитов. Вывод заключался в том, что большинство уязвимостей приходится на централизованные оракулы цен, манипулирование ценами актива и «выкачивание средств из контрактов».

Для повышения уровня безопасности протоколы DeFi модернизировали свои платформы, однако, как показывает ситуация с Warp Finance, пробелы налицо. В связи с этим перед вложением средств инвесторы должны понимать риски.