Протокол ликвидного стекинга Meta Pool стал жертвой взлома, который повлек за собой убытки в размере более $133,000. Инцидент произошел из-за уязвимости в контракте mpETH.
Общая информация о взломе
Meta Pool сообщил о том, что инцидент привел к несанкционированному созданию токенов и был зафиксирован благодаря системам раннего обнаружения и поддержке компании по безопасности блокчейнов Blocksec.
Детали инцидента
В результате взлома злоумышленники смогли создать 9,705 токенов mpETH, используя уязвимость в функции mint() контракта mpETH. На данный момент атака привела к потерям в 52.5 ETH, что соответствует примерно $133,000.
Реакция и последствия
Команда Meta Pool уверяет, что инцидент не затронул первоначально вложенные 913 ETH через контракт mpETH. Протокол также подтвердил, что его контракты стекинга на других платформах остаются в безопасности. Ожидается полное расследование инцидента и план восстановления в течение 48 часов.
Инцидент с Meta Pool подчеркивает важность надежности протоколов в дефи-пространстве. Протоколы продолжают сталкиваться с проблемами безопасности, что делает защиту средств пользователей первоочередной задачей.