Zespół ds. protokołów zdecentralizowanych finansów Pike Finance ogłosił, że nieznanym atakującym udało się ukraść 99 970 ARB, w tym 64 126 ARB z projektu OP i 479,39 ETH za łączną kwotę 1,6 miliona dolarów
Pike Finance zaoferowało hakerom nagrodę w wysokości 20% aktywów (320 000 dolarów) za zwrot skradzionych środków. Ta sama nagroda jest przewidziana za informacje, dzięki którym projekt będzie mógł zwrócić skradzione aktywa kryptograficzne.
Exploit został odkryty 30 kwietnia. Zespół Pike Finance wyjaśnił, że przyczyną exploita były niewystarczające środki bezpieczeństwa wdrożone w umowach podczas procesu zarządzania transferem przy użyciu protokołu Cross-Chain Transfer Protocol (CCTP). Jak zauważył Pike Finance, tę usługę oferuje firma Circle, która produkuje monetę typu stablecoin USDC.
„Wprowadzono nowe zmienne, które zmieniły strukturę przechowywania, w szczególności położenie zainicjalizowanej zmiennej. W efekcie miejsce zajmowane przez zainicjalizowaną zmienną zostało zajęte przez inne zmienne, co doprowadziło do niezgodności w alokacji pamięci” – próbował wyjaśnić zespół Pike Finance na swojej stronie w serwisie społecznościowym X
Atakującym udało się zaktualizować umowy dotyczące urządzeń peryferyjnych, a następnie ominąć dostęp administratora i ukraść zasoby kryptograficzne. Zespół Pike Finance zapewnił, że opracuje plan pełnego zwrotu wszystkich środków użytkownikom. Eksperci ds. bezpieczeństwa ostrzegli również klientów, aby zachowali czujność. Oszuści mogą wykorzystać incydent do opublikowania fałszywych informacji o zwrocie tokenów w celu kradzieży danych użytkowników za pośrednictwem witryn phishingowych.
W ciągu ostatniego roku straty firm kryptowalutowych wyniosły 2,61 miliarda dolarów – to o 27% mniej niż w 2022 roku, jak wynika z danych PeckShield. W lutym hakerom udało się przeprowadzić poważny włamanie – zaatakowali platformę gier PlayDapp i wyciągnęli aktywa o wartości 31 milionów dolarów.
Источник: bits.media