Платформа для криптостейкинга Bedrock столкнулась с серьезным багом, который затронул синтетический токен uniBTC. Этот баг позволил пользователям обменивать один uniBTC на один эфир (ETH), что привело к значительным потерям. Компания официально подтвердила факт взлома в своем посте на платформе X (ранее Twitter) 27 сентября и заверила, что команда уже занимается устранением проблемы.
Представители Bedrock заверили пользователей, что их средства в безопасности, а компенсации за украденные активы начнутся в ближайшее время. По предварительным данным, общие потери составляют около 2 миллионов долларов в криптовалюте.
Один из пользователей платформы заметил, что баг позволял обменивать Bitcoin на Ethereum, что стало возможным из-за уязвимости, связанной с токеном uniBTC, представляющим собой синтетический биткойн в экосистеме децентрализованных финансов (DeFi). Пользователь отметил, что эта функция могла остаться с момента внедрения uniETH, что и стало причиной сбоя.
По данным crypto.news, на момент взлома стоимость одного биткойна составляла 65 449 долларов, в то время как эфир торговался по цене 2 659 долларов.
Bedrock сообщила, что наибольшие потери понесли децентрализованные пулы ликвидности, однако токены, подкрепленные реальными биткойнами, и сами биткойны, находящиеся в резервах, не пострадали. "На данный момент дополнительные действия от пользователей не требуются. Все токены uniBTC, находящиеся на счетах, находятся в безопасности", — говорится в официальном заявлении компании. Платформа также пообещала в ближайшее время выпустить полный отчет по инциденту.
Команда Bedrock уже установила причину уязвимости и работает совместно с аудиторами для восстановления потерянных средств.
Напомним, что платформа Bedrock была запущена в феврале 2023 года сингапурской компанией RockX. Протокол был создан с целью сделать стейкинг привлекательным для институциональных инвесторов, уделяя особое внимание соблюдению регуляторных требований в области борьбы с отмыванием денег и идентификации клиентов (KYC). Согласно данным DeFiLlama, Bedrock занимает восьмое место среди крупнейших платформ для ликвидного стейкинга с общим объемом заблокированных активов на сумму свыше 240 миллионов долларов.