Forwarded from IvanovInvest
А тем временем продолжается волна атак на Binance Smart Chain 🤦
2 дня назад - минус $7.2 млн USD на BurgerSwap
https://twitter.com/FrankResearcher/status/1398114924337971201?s=19
А 10 часов назад - похоже, что минус $300+ млн USD на Belt Finance😱
https://bscscan.com/tx/0xf598e092ab82ce08798f9dab7ea6ade64f152aa91db897f3449b23ab591baa1d
Дешевые транзакции без готовой инфраструктуры (оракулы, аудит, white hackers,…) работают в обе стороны - и в плюс для пользователей, и в плюс для хакеров…
Банально дешево такие фокусы выделывать 🤷
Интересно, кто следующий - Polygon, Polkadot, Solana,…?
Печаль, конечно
UPD: похоже, что не $300млн, а $6+ млн с Belt ушло все-таки
#bsc #hack
2 дня назад - минус $7.2 млн USD на BurgerSwap
https://twitter.com/FrankResearcher/status/1398114924337971201?s=19
А 10 часов назад - похоже, что минус $300+ млн USD на Belt Finance😱
https://bscscan.com/tx/0xf598e092ab82ce08798f9dab7ea6ade64f152aa91db897f3449b23ab591baa1d
Дешевые транзакции без готовой инфраструктуры (оракулы, аудит, white hackers,…) работают в обе стороны - и в плюс для пользователей, и в плюс для хакеров…
Банально дешево такие фокусы выделывать 🤷
Интересно, кто следующий - Polygon, Polkadot, Solana,…?
Печаль, конечно
UPD: похоже, что не $300млн, а $6+ млн с Belt ушло все-таки
#bsc #hack
Forwarded from Утушкин ❤️ $MDAO 18+
Взломали Olympus DAO на $300 млн ❌
Сегодня хакер украл 30 437 токенов OHM (около 300 000 долларов) с одного из смарт-контрактов, управляемых Olympus DAO по протоколу Bond.
По данным PeckShield, инцидент произошел из-за того, что контракт не смог должным образом отклонить запрос хакера на перевод средств.
Скомпрометированный контракт, известный как “BondFixedExpiryTeller”, использовался для открытия облигаций, номинированных в токенах OHM Olympus DAO. В контракте "есть функция redeem(), которая неправильно проверяет входные данные, что приводит к потере средств".
Чуть больше часа назад хакер вернул 30 437 OHM на адрес Olympus DAO. Пишут, что команда отследила злоумышленника, поэтому тот всё.
#hack
Сегодня хакер украл 30 437 токенов OHM (около 300 000 долларов) с одного из смарт-контрактов, управляемых Olympus DAO по протоколу Bond.
По данным PeckShield, инцидент произошел из-за того, что контракт не смог должным образом отклонить запрос хакера на перевод средств.
Скомпрометированный контракт, известный как “BondFixedExpiryTeller”, использовался для открытия облигаций, номинированных в токенах OHM Olympus DAO. В контракте "есть функция redeem(), которая неправильно проверяет входные данные, что приводит к потере средств".
Чуть больше часа назад хакер вернул 30 437 OHM на адрес Olympus DAO. Пишут, что команда отследила злоумышленника, поэтому тот всё.
#hack