В своем официальном твиттере разработчики проекта пообещали компенсировать утерянные $4,4 млн в криптовалютах
Кросс-чейн протокол децентрализованных финансов (DeFi) под названием Meter утратил доступ к криптовалюте на $4,4 млн из-за атаки, выполненной через уязвимость в смарт-контракте. Об этом разработчики проекта сообщили у себя на странице в твиттере.
По версии представителей проекта, злоумышленник воспользовался недостатком протокола для создания дополнительных токенов BNB и WETH, а также вывел резерв для криптовалют. Как утверждают в проекте, архитектура кода неверно интерпретировала права доступа, что позволило неизвестному вызвать функцию депозита ERC20 для подделки перевода BNB или ETH.
В Meter добавили, что уже работают над планом по возмещению средств для поставщиков ликвидности, пострадавших от атаки. Торговые пары с другими токенами в результате атаки не пострадали, утверждают разработчики.
Читайте также: Как распознать признаки мошенничества у смарт-контракта
Это не первая атака на кросс-чейн протокол. Ранее редакция писала, что аналогичный проект под названием Wormhole стал жертвой хакерской атаки на $320 млн. Впрочем, вскоре после взлома компания-владелец разработчика протокола покрыла все утери.
В начале 2022 года соучредитель Ethereum Виталик Бутерин выступил против кросс-чейн приложений. По его словам, во время атаки 51% злоумышленников могут нарушить целостность конвертации несовместимых между собой криптовалют. Например, при контроле над сетью злоумышленник может отменить транзакцию по итогам конвертации между токенизированными активами (например, SOL/WETH).
В таком случае на руках у злоумышленника будет больше криптовалют, однако в самом кросс-чейн приложении обеспечение уже не соответствует модели 1:1.
О том, почему, по мнению Chainalysis, DeFi не демократизируют финансы — читайте в материале редакции BeInCrypto.
