Еще один DeFi-проект Indexed Finance подвергся хакерской атаке неизвестных, которые увели активов из пулов ликвидности примерно на 16 млн. долларов и обрушили капитализацию проекта (Плак!).
Как передает корреспондент INCRYPTED, с момента своего запуска в декабре, Indexed был взломан впервые, но последствия для проекта крайне серьезные – выведено активов на сумму более $16 млн. Еще вчера вечером токен NDX стоил порядка 3,2-3,44 доллара США. С 22-00 14 октября цена после известия о взломе обрушила капитализацию проекта почти на 50%.
Первая поддержка по откупу была на 2,8 $, но она устояла недолго, цена продолжала падать до 2,36$ и дошла до 2,16$. Таким образом, помимо убытка от выведенных активов капитализация упала на 48 %. Сейчас наблюдается рост стоимости NDX (2,33$), спрогнозировать дальнейшее движению монеты невозможно, пока не будет подробного отчета от Indexed.
Indexed Attack Post-Mortem:https://t.co/ASWB8PlcU0
— Indexed Finance (@ndxfi) October 15, 2021
Подробности взлома – для совершения взлома потребовалось купить 29 851 SUSHI (~ 300 тыс. Долларов США)
Активы были выведены, вероятно, из-за уязвимости в ребалансировке пулов индексов. Когда токен добавляется в пул индексов, используются приблизительные значения оракулов Uniswap, чтобы оценить токен в пуле балансировщика. Это необходимо для ускорения транзакций и ограничения взаимодействия с внешними рынками.
Злоумышленники четко рассчитали минимальный баланс в контроллере, поскольку они купили практически все UNI в пуле, после чего они выплатили сами себе срочные ссуды активами на 11 000 000 долларов США.
Разработчики полностью отследили действия хакеров, и намерены исправить контракт для предотвращения любых аналогичных атак. Будут удалены функции приблизительных значений, а также возможность переиндексирования и обновления минимального баланса. Многие ведущие разработчики Ethereum оказали содействие команде проекта и начали тестировать новый код, прежде чем внедрить его в Indexed.
Вопрос о компенсации людям, потерявшим средства, будет обсуждаться с сообществом, от руководства каких-либо предложений о возмещении убытков не поступало, ожидается завершение внутреннего разбирательства.
