Протокол Onyx потерял из-за хакерской атаки более $2 млн

Согласно данным мониторинга угроз безопасности компании BlockSec, децентрализованный Onyx Protocol был взломан, что привело к потере как минимум $2,1 млн. По словам аналитиков, злоумышленник вывел ликвидность Onyx, воспользовавшись уязвимостью в кодовой базе протокола, известной как «потеря точности». В частности, эксплойт был реализован с использованием округления целых чисел, чему способствовал флэш-кредит. «Злоумышленник взял мгновенный кредит на значительную сумму в ETH, обменял его на PEPE и пожертвовал в определенный пул для манипулирования обменным курсом. Впоследствии из-за так называемой потери точности злоумышленник смог вывести больше базового актива, сжигая меньшее количество акций», — пояснил директор службы безопасности BlockSec. В BlockSec отметили: корни уязвимости вытекают из старой разветвленной версии Compound V2, которую Onyx до сих пор использует в своей базовой архитектуре. Ранее, используя похожие уязвимости, были атакованы протоколы кредитования Hundred Finance, Agave и Ola Finance.

Согласно данным мониторинга угроз безопасности компании BlockSec, децентрализованный Onyx Protocol был взломан, что привело к потере как минимум $2,1 млн.

• 05:13 Киберпреступник-миллионер пойман после кражи 130 млн долларов
• 05:04 Торговая активность на NFT-рынке резко обвалилась
• 04:49 Биткоин: крупные спекулянты на CME разворачивают нетто-позицию?