Поредния DeFi протокол бе хакнат – отмъкнати са $24 милиона

На 30 юли DeFi пространството стана свидетел на поредица от атаки, в резултат на които бяха откраднати криптовалути на стойност над $24 милиона.

Нападателите се насочиха към пуловете за ликвидност на Curve, платформа за автоматизиран маркет мейкинг (AMM), като използваха уязвимост, която им позволи да изтеглят средства.

Сред засегнатите платформи протоколът за NFT кредитиране, известен като JPEG’d, претърпя най-значителна загуба, като бяха откраднати криптовалути на стойност приблизително $11 милиона.

Към момента на инцидента JPEG’d имаше обща заключена стойност от около $32 милиона. Функционалният токен на платформата, JPEG, отбеляза рязък спад от 24.6% през този период.

Curve не беше единствената цел, тъй като Alchemix и Metronome DAO също претърпяха значителни загуби, възлизащи съответно на $13.6 милиона и $1.6 милиона. Интересно е, че MEV бот успя да забележи транзакцията на нападателите и превантивно извърши подобна транзакция, за да изпревари експлойта.

Първопричината за уязвимостта беше проследена до Vyper, език за програмиране на трета страна, използван за смарт договори на Етериум. Екипът на Vyper призна, че недостатъкът е възникнал поради грешка в техния компилатор. Въпреки наличието на защити за повторно влизане, които са предназначени да предпазват от подобни атаки, недостатъкът ги е направил неефективни.

Полагат се усилия за справяне с проблема, а разработчиците работят за повишаване на сигурността на DeFi протоколите, за да се предотвратят подобни инциденти в бъдеще.