Хакер отчеканил 1 млрд токенов CGT стоимостью $40 млн в экосистеме Curio
Проект Curio DeFi подвергся хакерской атаке, в результате которой злоумышленник создал дополнительный 1 миллиард токенов CGT на сумму около 40 миллионов долларов США. Эксперты Cyvers Alerts оценивают ущерб от атаки в 16 миллионов долларов.
Атака, вероятнее всего, произошла из-за уязвимости в логике разрешенного доступа, что позволило хакеру чеканить новые токены.
Сообщение Cyvers Alerts появилось после того, как Curio предупредил сообщество об эксплойте смарт-контракта.
По данным Cyvers Alerts, атака произошла из-за смарт-контракта на базе MakerDAO, используемого в экосистеме Curio на блокчейне Ethereum..
«К сожалению, смарт-контракт на базе MakerDAO, используемый в нашей экосистеме, испытал эксплойт в сети Ethereum. Мы активно решаем эту проблему и будем информировать вас. Уверяем, что все контракты на Polkadot и Curio Chain остаются безопасными», - сообщила команда Curio Ecosystem.
В целом инцидент подчеркивает уязвимость DeFi-сектора к хакерским атакам. В феврале общий ущерб криптоиндустрии от хакерства и мошенничества снизился до примерно 67 миллионов долларов США, что вдвое меньше, чем в январе. В то же время все зафиксированные атаки касались именно DeFi-проектов, тогда как централизованные платформы не подверглись значительным инцидентам.
Наибольшие потери в феврале понесли игровая платформа PlayDapp (потеряно 32,35 млн долларов США) и децентрализованная биржа FixedFloat (потеряно 26,1 млн долларов США). Кроме того, криптовалютное казино Duelbits потеряло 4,6 млн. долларов США активов из-за компрометации частного ключа.
Ваша реакция?