Неизвестные злоумышленники воспользовались изъянами в смарт-контрактах проекта Elephant Money для манипуляций с резервами проекта
Проект децентрализованных финансов (DeFi) под названием Elephant Money стал жертвой мошенников, которые смогли воспользоваться уязвимостью в коде смарт-контрактов для кражи более $11 млн из резервов. Об этом разработчики проекта сообщили у себя в блоге.
Согласно деталям, злоумышленник использовал уязвимости сразу нескольких смарт-контрактов для проведения атаки. Впрочем, о каких именно контрактах идет речь, сами разработчики не уточнили. По их подсчетам, в результате атаки проект лишился 27,416 BNB (~$11,2 млн).
Как сообщили аналитики PeckShield, атака началась с флеш-займа более 130 000 wBNB и 91 млн BUSD. Позже мошенники провели серии манипуляций с конвертацией криптовалют через уязвимые смарт-контракты. На момент написания материала мошенники уже отмыли как минимум 1500 BNB через миксер Tornado.cash.
Читайте также: Разработчики USDN могли брать займы для поддержания цены WAVES — IntoTheBlock
По данным агрегатора котировок Nomics, цена нативного токена проекта $ELEPHANT обвалилась почти на 80% до $0,0000000895.
До взлома Elephant Money позиционировался как площадка для заработка 672% годовых через стейкинг стейблкоинов. При этом за сутки до взлома проект призывал пользователей использовать его «в качестве нового банка», а токены $ELEPHANT рассматривать в качестве дебетовой карты.
Ранее редакция писала, что кросс-чейн протокол децентрализованных финансов под названием Meter утратил доступ к криптовалюте на $4,4 млн из-за атаки, выполненной через уязвимость в смарт-контракте. По версии представителей проекта, злоумышленник воспользовался недостатком протокола для создания дополнительных токенов BNB и WETH, а также вывел резерв для криптовалют. О том, как распознать признаки мошенничества у смарт-контракта — читайте в материале редакции BeInCrypto.
