Платформа Onyx стала жертвой взлома, в результате которого были похищены средства на сумму $3.8 млн. Атака была осуществлена через специально сгенерированный вредоносный контракт.
Причины взлома Onyx
В результате проверки, проведенной компанией Hacken, выяснилось, что атака была совершена посредством вредоносного контракта, который был запущен незадолго до обращения к Onyx. Хакеру удалось вывести Virtual USD (VUSD), нативный стейблкоин протокола. Это второй случай взлома для Onyx, первый имел место 3 ноября 2023 года.
Последствия атаки
Вследствие взлома, курс VUSD упал до отметки $0.39 и не восстановил номинальное значение $1. Протокол Onyx подтвердил, что сам стейблкоин VUSD не был затронут, однако его курс существенно пострадал. Общая эмиссия VUSD составляет более $51 млн, тогда как рыночная капитализация на данный момент составляет $19 млн.
Предполагаемый виновник атаки
Существует вероятность, что взлом был произведен хакером, связанным с Северной Кореей, выдавшим себя за разработчика проекта. Исследователи утверждают, что предоставили команде Onyx потенциальные доказательства связи с хакерами из КНДР.
Атака на протокол Onyx вновь подчеркнула уязвимость проектов, использующих форки протокола Compound V2. Специалисты призывают к усилению мер безопасности и проверке контрактов для предотвращения подобных ситуаций в будущем.
