Fei Protocol na Pinagsamantalahan Para sa $80 Mln, Inilipat ang Mga Pondo sa Tornado Cash

Ang DeFi exchange na nakabase sa Ethereum na Fei Protocol ay nawalan ng humigit-kumulang $80 milyon na halaga ng mga token sa isang pagsasamantala noong Sabado, ipinakita ang on-chain na data. Ang protocol ay nag-alok sa hacker ng $10 milyon na pabuya para ibalik ang mga ninakaw na pondo.

Sa isang serye ng mga transaksyon, ang umaatake Lumilitaw na lumipat  humigit-kumulang $80 milyon ng Wrapped Ethereum mula sa protocol, at sa kanilang personal na wallet. Ang hacker ngayon ay lumilitaw na nilalabahan ang mga ninakaw na pondo sa mixer na Tornado Cash, kung saan ang mga ito ay tiyak na hindi masusubaybayan.

Maramihang liquidity pool na kabilang sa Rari Capital at mukhang si Fei ang target ng pag-atake.

Ang Fei ay isang Ethereum-based na protocol na gumagamit ng tokenomics para mapanatili ang 1:1 dollar peg para sa stablecoin na Fei USD nito. Ngunit ang balita ng hack ay lumilitaw na na-destabilize ang stablecoin, na ngayon ay nakikipagkalakalan sa $0.986, ayon sa data mula sa Coinmarketcap.

Ang token ng pamamahala ni Fei, $TRIBE, ay bumagsak ng 10% sa ilang minuto pagkatapos ng pag-atake.

Nag-aalok ang Fei Protocol ng $10 milyon na pabuya

Sa opisyal na twitter handle nito, ang DeFi protocol kinilala ang hack, at inalok ang mapagsamantala ng $10 milyon na pabuya para ibalik ang mga pondo.

Natukoy na namin ang ugat ng sanhi at itinigil namin ang lahat ng paghiram para mabawasan ang karagdagang pinsala. Sa mapagsamantala, mangyaring tumanggap ng $10m na ​​pabuya at walang itatanong kung ibabalik mo ang natitirang mga pondo ng user.

-@feiprotocol

Ngunit dahil ang mga pondo ay inililipat na sa isang token mixer, tila malabong mangyari ang ganoong senaryo.

Crypto security firm Sabi ni Blocksec ang sanhi ng pagsasamantala ay dahil sa isang tipikal na “reentrancy vulnerability,” isang karaniwang kahinaan sa mga smart contract na nakabatay sa Ethereum.

Ang isang katulad na pagsasamantala ay ginamit sa sikat na ngayon na DAO Hack ng 2016 upang magnakaw ng mahigit $70 milyon na halaga ng mga token.

Isang masamang linggo para sa DeFi?

Sa linggong ito ay nakakita ng sunud-sunod na pagsasamantala at pag-hack sa DeFi space, na may kabuuang mahigit $100 milyon sa mga token na ninakaw. Mas maaga noong Sabado, ang Ethereum-based na DeFi protocol Saddle Pananalapi ay pinagsamantalahan upang magnakaw ng mahigit $10 milyon.

Deus Protocol na nakabase sa Fantom nawala $13 milyon mas maaga sa linggong ito. Ang mga gumawa ng mga pag-atake na ito ay hindi kilala.

Ngunit kamakailan lamang ay nagbabala ang gobyerno ng US na ang isang kilalang grupo ng pag-hack ng North Korea, na tinatawag na Lazarus, ay ibinaling ang tingin sa mga protocol ng DeFi. Ang grupo ang nasa likod ng record-breaking Axie Infinity hack, na nakakita ng mahigit $600 milyon ninakaw.

Sa mahigit limang taong karanasan na sumasaklaw sa mga pandaigdigang pamilihan sa pananalapi, nilalayon ni Ambar na gamitin ang kaalamang ito patungo sa mabilis na lumalawak na mundo ng crypto at DeFi. Ang kanyang interes ay pangunahin sa paghahanap kung paano makakaapekto ang mga geopolitical development sa mga crypto market, at kung ano ang maaaring ibig sabihin nito para sa iyong mga bitcoin holdings. Kapag hindi siya nag-trawling sa web para sa pinakabagong balita, makikita mo siyang naglalaro ng mga videogame o nanonood ng mga muling pagpapalabas ng Seinfeld.
Maaabot mo siya sa [protektado ng email]

Ang ipinakita na nilalaman ay maaaring isama ang personal na opinyon ng may-akda at napapailalim sa kondisyon ng merkado. Gawin ang iyong pananaliksik sa merkado bago mamuhunan sa mga cryptocurrencies. Ang may-akda o publication ay hindi nagtataglay ng anumang responsibilidad para sa iyong personal na pagkawala sa pananalapi.

Pinagmulan: https://coingape.com/fei-protocol-exploited-80-mln-tornado-cash/