Mas maaga noong Biyernes, ang Dexible, isang automated trading platform sa decentralized finance (DeFi), ay biktima ng $2 milyon na pagsasamantala, ayon sa ulat ng team na na-upload sa opisyal na server ng Discord. Sinabi ng koponan na ilang "malaking balyena" ang pinagsamantalahan at umabot sa 85% ng mga pagkalugi.
Noong Peb 17, nag-tweet si Dexible, "Ang isang hacker ay nagsasamantala ng isang kahinaan sa aming pinakabagong matalinong kontrata. Pinahintulutan nito ang hacker na magnakaw ng mga pondo mula sa anumang pitaka na may hindi nagastos na pag-apruba sa paggastos sa kontrata," tweet ni Dexible. Sa kasalukuyan, ang lahat ng mga operasyon sa platform ay naka-pause, ayon sa tweet.
Ayon sa data ng Blockchain, ang BlockTower Capital, isang investment firm, ay nawalan ng $1.55 milyon ng TrueFi sa isang kamakailang pagsasamantala. Sinabi ng punong ehekutibo ng Dexible na si Michael Coon sa Discord na "Na-pause namin ang mga kontratang ito, habang nakakuha kami ng buong larawan ng sitwasyon."
Ang Platypus Finance, isang decentralized finance (DeFi) na application, ay naapektuhan ng mga flash loans noong Peb 16, ayon sa mga tweet ng CertiK, isang smart contract security firm. Ayon sa tweet, gumamit ang hacker ng mga flash loans na nagresulta sa $8.5 milyon na halaga ng pagkawala ng mga asset. Sa kasalukuyan, ang lahat ng mga operasyon sa platform ay naka-pause.
Noong Biyernes, kinumpirma ng komunidad ng Platypus na ang umaatake ay nag-target ng butas sa proseso ng pag-verify ng solvency ng USP. "Gumamit sila ng isang flash loan upang pagsamantalahan ang isang logic error sa USP solvency check mechanism sa kontrata na may hawak ng collateral," nag-tweet si Platypus. Noong Biyernes, tiniyak ng komunidad ng Platypus ang mga gumagamit na sinusubukan nilang makipag-ugnayan sa hacker upang ayusin ang isang bounty kapalit ng pagbabalik ng mga pinagsasamantalahang pondo.
Ang flash loan ay isang uncollateralized loan kung saan ang mga digital asset ay binabayaran ang hiniram na halaga sa isang transaksyon. Sa nakalipas na mga buwan, ang iba pang mga platform ng DeFi ay na-target ng mga flash loan, kabilang ang Deus DAO noong Abril, Nirvana Finance noong Hulyo, Bagong Libreng DAO noong Setyembre at Mango Markets noong Oktubre.
Pagtanggi sa pananagutan
Ang mga pananaw at opinyon na sinabi ng may-akda, o sinumang tao na pinangalanan sa artikulong ito, ay para sa mga layuning pang-impormasyon lamang at hindi nagtatatag ng pananalapi, pamumuhunan, o iba pang mga device. Ang pamumuhunan o pangangalakal ng mga asset ng crypto ay may panganib ng pagkalugi sa pananalapi.
Si Andrew ay isang blockchain developer na bumuo ng kanyang interes sa mga cryptocurrencies habang siya ay nagtapos pagkatapos. Siya ay isang matalas na tagamasid ng mga detalye at ibinabahagi ang kanyang hilig sa pagsusulat kasama ang pagiging isang developer. Ang kanyang kaalaman sa backend tungkol sa blockchain ay tumutulong sa kanya na magbigay ng kakaibang pananaw sa kanyang pagsusulat
Source: https://www.thecoinrepublic.com/2023/02/19/blocktower-capital-lost-1-5-million-blockchain-data/