11 ноября представители децентрализованной торговой площадки DFX Finance сообщили о краже криптовалюты на сумму $ 5 млн.
В четверг злоумышленник атаковал смарт-контракты DFX Finance для обмена цифровых активов, воспользовавшись уязвимостью, связанной с механизмом выдачи займов. Хакер завладел LP-токенами, которые ему перечислили за повышение ликвидности пула, сжёг монеты и получил прибыль в виде стейблкоинов USD Coin (USDC) и Canadian Dollar Token (CAD).
Преступник конвертировал криптовалюту в Ethereum (ETH) стоимостью $ 5 млн и уже отмыл часть активов через миксер Tornado Cash, однако стейблкоины CAD успели заблокировать в кошельке.
Сотрудники DFX Finance деактивировали смарт-контракты и заморозили пулы для хранения Polygon (MATIC). В ближайшее время специалисты включат функцию вывода средств из пулов, чтобы пользователи могли забрать свои монеты и избежать возможного хищения активов.
По данным компании по кибербезопасности Certic, уязвимость смарт-контрактов связана с функцией внесения депозита. Взятую в кредит криптовалюту можно перечислить в пул, погасив таким образом задолженность. Баг пока не был исправлен, поэтому смарт-контракты пришлось временно отключить.
