Платформа для стейкінгу Bedrock зазнала атаки через баг, користувачі можуть обміняти 1 ETH на 1 BTC
Дата: 2024-09-27 Автор: Gabriel Deangelo Категорії: БІЗНЕС
Платформа для криптостейкінгу Bedrock зіткнулася з серйозним багом, який торкнувся синтетичного токену uniBTC. Цей баг дозволив користувачам обмінювати один uniBTC на один ефір (ETH), що спричинило значні втрати. Компанія офіційно підтвердила факт злому у своєму пості на платформі X (раніше Twitter) 27 вересня та запевнила, що команда вже займається усуненням проблеми.
Представники Bedrock запевнили користувачів, що їхні засоби у безпеці, а компенсації за вкрадені активи розпочнуться найближчим часом. За попередніми даними, загальні втрати становлять близько 2 мільйонів доларів у криптовалюті.
Один із користувачів платформи зауважив, що баг дозволяв обмінювати Bitcoin на Ethereum, що стало можливим через вразливість, пов'язану з токеном uniBTC, що є синтетичним біткойном в екосистемі децентралізованих фінансів (DeFi). Користувач зазначив, що ця функція могла залишитись з моменту впровадження uniETH, що і стало причиною збою.
За даними crypto.news, на момент злому вартість одного биткойна становила 65 449 доларів, тоді як ефір торгувався за ціною 2 659 доларів.
Bedrock повідомила, що найбільших втрат зазнали децентралізовані пули ліквідності, проте токени, підкріплені реальними біткойнами, і самі біткойни, що знаходяться в резервах, не постраждали. "На даний момент додаткові дії від користувачів не потрібні. Усі токени uniBTC, що знаходяться на рахунках, знаходяться в безпеці", - йдеться в офіційній заяві компанії. Платформа також пообіцяла найближчим часом випустити повний звіт щодо інциденту.
Команда Bedrock вже встановила причину вразливості та працює спільно з аудиторами для відновлення втрачених коштів.
Нагадаємо, що платформу Bedrock було запущено в лютому 2023 року сінгапурською компанією RockX. Протокол був створений з метою зробити стейкінг привабливим для інституційних інвесторів, приділяючи особливу увагу дотриманню регуляторних вимог у сфері боротьби з відмиванням грошей та ідентифікації клієнтів (KYC). За даними DeFiLlama, Bedrock посідає восьме місце серед найбільших платформ для ліквідного стейкінгу із загальним обсягом заблокованих активів на суму понад 240 мільйонів доларів.
