Платформа OMNI потеряла 1300 ETH в результате кибератаки

Проект потерял деньги из-за недобросовестного стейкинга NFT из коллекции Doodle. Для осуществления атаки злоумышленник сначала депонировал NFT в качестве залога для кредита в wETH. Как только кредит был обеспечен, хакер снял все NFT, кроме одного. Это вызвало функцию обратного вызова, которая аннулировала долг, полученный при покупке wETH.

Оставшихся на платформе NFT уже не хватало для покрытия образовавшегося долга. Поэтому позиция была ликвидирована системой и последний NFT из Doodle был возвращен хакеру. Команда OMNI сообщила, что нападение не затронуло средства клиентов, поскольку незаконно присвоенные wETH были «активами внутреннего тестирования».

Команда OMNI приостановила работу протокола и в настоящее время расследует причину атаки. Специалисты PeckShield и BlockSec заявили, что это был взлом, связанный с повторным входом.

Изображение: Blockchain Today