DeFi-протокол New Free DAO подвергся нескольким атакам мгновенного займа, после которых курс токена NFD обвалился на 99 %.
New Free DAO — это проект DeFi, работающий на основе Binance Smart Chain (BSC). Как написала в Твиттере компания CertiK, специализирующаяся на кибербезопасности в сфере блокчейна, злоумышленник воспользовался непроверенным смарт-контрактом и применил функцию «addMember()», чтобы добавить себя в качестве участника. Таким способом хакер провел три атаки мгновенного займа.
Сначала он занял 250 WBNB на $69 825 и обменял все средства на токены NFD. Хакер создал еще несколько контрактов, чтобы потребовать вознаграждение от раздачи токенов. Затем обменял полученное вознаграждение на WBNB, в результате получив 4 481 BNB. Из этих средств злоумышленник вернул кредит (250 BNB) и обменял 2 000 BNB на 550 000 BSC-USD. Спустя некоторое время злоумышленник вывел 400 BNB на миксер Tornado Cash.
Специалисты Certik сообщили, что хакер, совершивший атаку на New Free DAO, может иметь отношение к майской атаке на проект Neorder (N3DR). Компания по обеспечению безопасности блокчейнов, Beosin, тоже предположила, что за этими атаками могут стоять одни и те же люди.
Подробнее: https://bits.media/p...ummu-1-25-mln-/
