Децентрализованный агрегатор бирж 1inch сумел вернуть большую часть из $5 миллионов, утраченных из-за недавно вскрывшегося уязвимости в смарт-контракте, после переговоров с хакером, который оставил себе часть суммы в качестве вознаграждения.
Возврат средств после хакерской атаки на 1inch
Компания Decurity выявила, что злоумышленник использовал уязвимость в старой версии смарт-контракта 1inch Fusion v1, которая возникла из-за ошибки обработки суффиксов в данных. Были зафиксированы несанкционированные транзакции, что привело к значительным потерям для рыночного участника TrustedVolumes. Однако средства обычных пользователей не пострадали.
Новые меры безопасности 1inch против будущих угроз
В ответ на инцидент, 1inch начал сотрудничество с затронутыми сторонами для снижения рисков и рекомендовал обновить все смарт-контракты. Также была инициирована программа вознаграждений для тех, кто найдет уязвимости до того, как злоумышленники смогут их использовать.
Последствия для токена 1INCH
После взлома цена токена 1INCH упала более чем на 5%. В настоящее время он торгуется около $0,227, причем его торговый объём снизился на 35% за последние 24 часа.
Инцидент с 1inch подчеркивает важность тщательной проверки кода и совершенствования моделей угроз для предотвращения подобных событий в будущем.
