У кредитного протокола Nereus Finance, созданного на блокчейне криптовалюты Avalanche (AVAX), украли стейблкоины USD Coin (USDC) на $ 371 406.
6 сентября злоумышленник запустил смарт-контракт, чтобы взять взаймы $ 51 млн для манипуляции курсом AVAX в пуле Trader Joe LP. Благодаря искусственному повышению стоимости активов хакеру удалось выпустить 998 000 стейблкоинов NXUSD (NXUSD) под залог примерно $508000. Затем он обменял NXUSD на USDC, погасил задолженность по кредиту и заработал прибыль в размере 371 406 USDC.
Манипуляция стоимостью AVAX в пуле Trader Joe LP
Сотрудники Nereus Finance выпустят обновления, чтобы исключить вероятность повторения аналогичного эксплойта в будущем. Стартап компенсировал ущерб от хакерской атаки, и сейчас специалисты пытаются идентифицировать личность преступника, а также отследить похищенную виртуальную валюту.
Для повышения уровня безопасности протокола Nereus Finance внесёт корректировки в процедуру выполнения аудиторских проверок. Кроме того, фирма будет вкладывать деньги в реализацию механизмов снижения рисков.
