Хакер повертає 5.4 мільйона доларів до протоколу Hacked Curve Finance Protocol
Дата: 2023-07-31 Автор: Karina Ziganova Категорії: КРИПТО ПЛАТЕЖІ, В СВІТІ
Хакер під ніком c0ffeebabe.eth повернув 2879 ETH (вартістю близько $5,4 млн) в протокол децентралізованих фінансів (DeFi) Curve Finance. Гроші були виведені з пулу ліквідності CRV-ETH на момент експлойту.
Використовуючи бота MEV, хакер зміг випередити зловмисника, захистивши 2879 ETH. Пізніше він повернув цю суму на адресу Curve, згідно з даними on-chain
Однак стягнута сума становить лише малу частку всіх вкрадених грошей. Загалом вразливість Curve Finance дозволила шахраям отримати доступ до активів на суму понад $47 млн. Крім того, проблеми Vyper дозволили зловмисникам провести аналогічну атаку на блокчейн криптобіржі Binance – BNB Smart Chain (BSC) і вивести з неї активи на суму близько $73 000.
Що сталося з Curve Finance
Curve Finance зіткнулася з великим зломом, який проходив у два етапи. Спочатку хакери вкрали близько $26 млн через вразливість повторного входу в пули. За цим послідував другий етап атаки, під час якого 7,1 мільйона CRV (4,4 мільйона доларів) і 7680 Wrapped Ether (14,37 мільйона доларів) були виведені з пулу CRV-ETH Curve Finance.
Інцидент з Curve стався через уразливість застарілої версії мови програмування Vyper. Вона визнала проблеми з повторним введенням смарт-коду Curve. Ця помилка дозволила зловмисникам вивести кошти з декількох проектів. В результаті загальна заблокована вартість Curve Finance (TVL) різко впала після атаки: з $3,26 млрд до $1,72 млрд, що є падінням майже на 46% за 24 години.
Хакери вкрали сотні мільйонів доларів у 2023 році
У першій половині 2023 року зловмисники вкрали 655,61 мільйона доларів за допомогою хаків, фішингових афер та ганчіркових пулів. Шахраї здійснили 108 атак на протоколи, 110 ганчірок і ряд фішингових афер і привласнили $471,43 млн, $75,87 млн і $108 млн відповідно.
Крім того, хакери відмили близько $244,5 млн в криптовалюті в першому півріччі. Найбільше вони отримали в рамках злому кроссчейн-моста Harmony Bridge (близько 100 мільйонів доларів).
