Недавно стало известно, что 9 февраля хакер украл у DeFi dForce криптовалюту Ethereum (ETH) на сумму $ 3,65 млн. Децентрализованный сервис подвергся атаке повторного входа (reentrancy attack).
Злоумышленник несколько раз брал в кредит ETH, обменивал активы на Ethereum на стейкинге wstETH, использовал их для манипуляции курсом wstETH и конвертировал wstETH в ETH по завышенной цене, получая, например, 4458 ETH за 3806 wstETH вместо положенных 3806 ETH.
Эти махинации принесли преступнику улов в размере около 2300 ETH. Узнав о похищении криптовалюты, сотрудники dForce приостановили работу всех смарт-контрактов, чтобы помешать краже остальных цифровых активов.
По словам представителей DeFi, из-за действий хакера у платформы образовалась задолженность в размере $ 2,3 млн. Однако клиенты сервиса не пострадали, потому что их деньги остались в сохранности.
Читать на happycoin.club