האקרים שוב עושים את זה, והפעם הם הצליחו בגדול.
לפי ציוץ מחברת מחקר חוזים חכמים BlockSec, פלטפורמת הפיננסים המבוזרת Fei Protocol ו-Rari Capital הם הקורבנות האחרונים של פושעי סייבר.
פרוטוקול Fei הנפיק פרס של 10 מיליון דולר להאקרים בניסיון לנהל משא ומתן ולהחזיר חלק משמעותי מכמעט 80 מיליון הכספים שנגנבו מכמה בריכות של Rari Fuse.
BlockSec חשף כי ההאקר ניצל "חולשת כניסה חוזרת" בפרוטוקול ההלוואות Fuse של Rari.
קריאה מומלצת | Binance אוסר חשבונות הקשורים לקרובים של פקידי ממשלה רוסית - האם זה יפגע בהם?
בציוץ, BlockSec אמר:
"מערכת הניטור שלנו זיהתה מאגרים רבים הקשורים ל-Rari Capital ופרוטוקול Fei כמטרה, מה שהביא להפסד של למעלה מ-80 מיליון דולר."
Fei נסחרת מעט מתחת לרמה שלה, ב-0.9894 דולר, בסוף יום ראשון.
אותו סוג של פגיעות
לפי ציוץ מ-PeckShield, אותה חולשה נוצלה על ידי האקרים כדי למקד מזלגות נוספים של פרוטוקול Compound DeFi.
Fei, ה-Stablecoin האלגוריתמי המכונה "Stablecoin for DeFei", הוסיף גם נזילות למאגרים המנוצלים של Rari Capital.
מצד שני, Rari Capital הוא פרוטוקול הלוואה ללא רשות המאפשר למשתמשים ליצור מאגר Fuse לצורך אספקה והשאלה של אסימוני ERC-20.
בהתבסס על נתוני CoinGecko, ל-Fei שווי שוק של יותר מ-500 מיליון דולר, מה שהופך אותו ל-Stablecoin ה-11 בגודלו.
שווי שוק כולל של ETH עומד על 322.5 מיליארד דולר בטבלת סוף השבוע | מָקוֹר: TradingView.com
Fei Hack אחד הגדולים בהיסטוריה
בעוד שפגיעות כניסה חוזרת היו הגורם העיקרי לניצול רב של האקרים בתוך המערכת האקולוגית של DeFi, השלל של 80 מיליון דולר של ניצול פרוטוקול Fei הופך אותו לאחת הפריצות לכניסה מחדש הגדולות בהיסטוריה.
BlockSec פרסמה תמונת מצב של המתקפה, עם המשפט "תמונה אחת שווה אלף מילים", המצביע על כך שההאקר לקח נכסי קריפטו ב-Wrapped ETH.
בשנה שעברה, פרוטוקול Fei ו-Rari Capital איחדו כוחות בעקבות הצבעה פה אחד בשתי הקהילות. האיחוד נועד לסייע ב-bootstram נזילות עבור בריכות Fuse, כאשר FEI מספקת את הנזילות הראשונית.
קריאה מומלצת | פלטפורמת קריפטו FTX ו-F1 Ethereum NFT בשילוב עם מכונית פורמולה 1 אמיתית
האקרים עסוקים מאז השנה שעברה
במאי 2021, Rari Capital הייתה קורבן לניצול נפרד, שבו פושע רשת גנב 10.5 מיליון דולר במזומן של לקוחות, או כ-2,600 ETH.
כדי להמשיך לנתח ולנטרל את החדירה, מהנדסי האבטחה הפנימיים והחיצוניים של Rari שיתפו פעולה עם ספקית שירותי DeFi, Compound Treasury.
בעוד קהילת הקריפטו נלחמת ברמאים על בסיס מתמשך, פרויקטים ופרוטוקולים שונים החליטו לחזק את רשתות הביטחון שלהם.
בשבוע שעבר הכריזו רשת רונין ו-Sky Mavis על כוונות לשפר את החוזים החכמים שלהן בעקבות גניבת ה-600 מיליון דולר על ידי האקרים בחודש הקודם.
תמונה מוצגת מתוך Coingape, תרשים מ- TradingView.com
מקור: https://bitcoinist.com/hackers-steal-80-million-from-defi-platforms/