Платформа DeltaPrime, предоставляющая брокерские услуги на блокчейне, в понедельник подверглась значительной атаке, в результате которой было утрачено свыше $6 млн в различных токенах.
Подробности атаки
Согласно отчетам исследователей безопасности, атака стала возможной из-за утечки закрытого ключа, что позволило злоумышленнику получить контроль над административными функциями платформы DeltaPrime. Эксплойт затронул внедрение DeltaPrime на блокчейне Arbitrum. Пользователи Arbitrum не могут вывести средства из-за механизмов займов и кредитования платформы, которые используют прокси для взаимодействия с контрактами и пользователями. Основатель фирмы безопасности Fuzzland, Чаофан Шоу, объяснил, что хакер получил контроль над админ-учетной записью прокси и перенаправил их на вредоносный контракт, фактически получив контроль над ключевыми функциями протокола.
Реакция DeltaPrime
Команда DeltaPrime расследует инцидент. Хотя на их официальном канале Discord еще не было официального подтверждения, предприятие признало, что работает над разрешением ситуации. Тем временем, нативный токен DeltaPrime, PRIME, за последние 24 часа потерял 5% своей стоимости. Фирма безопасности Cyvers подтвердила факт взлома, отметив множество подозрительных транзакций, связанных с пулом DeltaPrime. Среди скомпрометированных пулов были стабильные монеты USDC, нативный токен Arbitrum ARB и биткоин (BTC).
Рост числа атак в криптосфере
Инцидент с DeltaPrime дополнил растущий список атак в криптосфере. На прошлой неделе популярная индонезийская криптобиржа Indodax пострадала от взлома, приведшего к утрате $15,7 млн. В июле ведущая криптобиржа Индии WazirX также сообщила о крупной утечке средств на сумму около $235 млн.
Атака на DeltaPrime стала очередным свидетельством уязвимости платформ децентрализованных финансов к хакерским атакам и повышенной необходимости улучшения мер безопасности.
Комментарии