Децентралізовані фінанси знову зазнали важкої шкоди, протокол кредитування був атакований і зазнав значних втрат.

19 квітня на платформі для кредитування, яка використовує протокол децентралізованого фінансування та монет, сталася атака, внаслідок якої сайт був змушений закритися. Експерти з безпеки вважають, що методи атаки дуже схожі на атаку, що сталася на наступний день проти певного DEX, і, ймовірно, були здійснені тією ж групою людей. Команда платформи наразі продовжує розслідування конкретних обставин.

Дані на блокчейні показують, що зловмисники перевели активи, які вони отримали, на дві основні платформи DeFi. Статистика з платформи даних показує, що обсяг заморожених активів на атакованій платформі різко впав на 99,9% протягом 24 годин.

!

У нападі, що стався попереднього дня, хакери скористалися вразливістю сумісності між певним DEX та стандартом токенів ERC777. Під час торгівлі ETH та imBTC зловмисники реалізували повторну атаку через функцію tokensToSend в ERC777. Згідно з аналізом безпекових агентств, ця атака призвела до втрат певного DEX приблизно 1,278 ETH, що становить близько 220,000 доларів. Крім того, близько 18.37 imBTC було отримано двома адресами за нижчою ціною через арбітраж.

Ці два послідовні випадки атак знову підкреслюють безпекові виклики, з якими стикається сфера DeFi. Хоча децентралізоване фінансування забезпечує користувачів більшою фінансовою свободою, його складні взаємодії смарт-контрактів також збільшують потенційні ризики безпеки. Розробники та користувачі повинні бути більш обережними, підвищуючи обізнаність про безпеку та запроваджуючи заходи захисту. Водночас, це також нагадує нам, що в екосистемі DeFi взаємодії між різними протоколами можуть призводити до несподіваних вразливостей, що вимагає більш комплексного аудиту безпеки та тестування.

З розвитком індустрії DeFi подібні інциденти безпеки можуть продовжуватися. Тому створення більш robust механізмів безпеки, підвищення стандартів аудиту коду та покращення сумісності між протоколами стануть ключовими для майбутнього розвитку цієї сфери. Водночас користувачі повинні залишатися пильними під час участі в проектах DeFi, розуміти потенційні ризики та вживати належні стратегії управління ризиками.

!