Համաձայն թիմի կողմից ուրբաթ օրը հրապարակված հաշվետվության, DeFi թվային ակտիվների վարկավորումը LendHub ընկերությունը կորցրել է 6 միլիոն դոլարի թվային ակտիվներ իր ցանցում:
Հաքի արմատը ներքին խնդիր էր:
Ըստ LendHub-ի՝ հարձակումը տեղի է ունեցել հունվարի 12-ին: The DeFi վարկատուն նաև հայտարարել է որ այն կապվել է բլոկչեյն անվտանգության ընկերության և կրիպտո փոխանակման հետ՝ գողացված կրիպտոն վերականգնելու համար:
Ըստ LendHub-ի, պլատֆորմի հետ կապված ներքին խնդիրը հանգեցրել է LendHub-ի վրա ափսոսալի հարձակման: Երկու lBSV նշանների առկայությունը, որոնցից մեկը աստիճանաբար դուրս էր բերվել, բայց, ցավոք, շուկայից չվերացվեց:
Արդյունքում, հին և նոր lBSV-ի միջև անհավասարություն եղավ, ինչը հանգեցրեց Վերահսկիչի տարբեր պայմանագրերին, բայց նույն շուկայական գնագոյացմանը, որն ազդեց, թե ինչպես են հաշվարկվում պարտավորությունները հին և նոր շուկաներում:
The հաքերները նրանք կարողացան պարտք վերցնել նոր շուկայում՝ օգտվելով այս թերությունից՝ հին շուկայում հատման և մարման գործընթացները փոփոխելու և, ի վերջո, նոր շուկայից զգալի քանակությամբ պրոտոկոլային գումար խլելու համար։
Հարձակվողն արագ սկսել է միացնել այն ակտիվները, որոնք եղել են վերցրել Heco ցանցից, որն այն ցանցն է, որտեղ աշխատում է LendHub-ը, մինչև այլ ցանցեր, ինչպիսիք են Ethereum-ը և Optimism-ը:
Այս խաչաձև շղթայական գործարքներն ավարտելու համար օգտագործվել են մի քանի մեթոդներ, ներառյալ Transit Swap-ը և Multichain-ը: Հրապարակման պահի դրությամբ հաքերի դրամապանակը դեռ պարունակում էր DAI և USDT stablecoins, որոնց արժեքը կազմում է մոտ 2.6 միլիոն դոլար:
Հաքերի հիմնական հասցեն է 0x9d01..ab03, և 100 #ETH սկզբնապես ներդրվել է TornadoCash-ի կողմից:
Այս պահի դրությամբ հաքերն իրականացրել է 11 գործարք՝ ընդհանուր 1,100 ETH TornadoCash-ին, որը համարժեք է մոտ 1.5 միլիոն դոլարի ակտիվներին:
LendHub-ը իրեն նկարագրում է որպես «Ամենաապահով ապակենտրոնացված վարկավորման հարթակ»՝ խաչաձեւ շղթայական վարկավորման համար: Չնայած Huobi-ի Heco բլոկչեյնի վրա հիմնված լինելուն, հաքերները նրանից գողացել են միլիոնավոր դոլարների ակտիվներ:
Մյուս կողմից, LendHub-ը խոստացել է մանրամասն ուսումնասիրել միջադեպը: Առաջին քայլը կրիպտո փոխանակումներին մոտենալն էր՝ ակտիվը գտնելու հարցում օգնության համար: Այնուհետև կապ է հաստատվել անվտանգության այլ ընկերությունների հետ՝ հարցումն արագացնելու համար:
Աղբյուր՝ https://crypto.news/lendhub-loses-6m-to-hackers/