beincrypto.ru
Децентрализованный протокол кредитования Sovryn лишился $1,1 млн в криптовалюте из-за манипуляций с ценообразованием
Протокол децентрализованных финансов (DeFi) на базе сети Bitcoin под названием Sovryn потерял более $1,1 млн в криптовалютах. Об этом разработчики проекта сообщили у себя в блоге.
Злоумышленники провели атаку на протокол выдачи кредитов, затронув кредитные пулы токена RBTC (токен с привязкой к курсу биткоина на базе сайдчейна Roostock, который обладает функционалом смарт-контрактов) и USDT. Атака позволила неизвестным вывести $211 045 в USDT и 44,93 RBTC (~$915 000) с помощью функции конвертации активов.
Разработчики утверждают, что все еще прикладывают усилия по возврату средств. Сообщается, что пока что разработчикам удалось вернуть доступ к половине украденных средств. Как именно они смогли это осуществить, неясно.
Злоумышленники, как выяснили в Sovryn, воспользовались манипуляцией с кредитованием. За счет стороннего обменника RskSwap они смогли выводить из Sovryn гораздо больше криптовалюты, чем предполагалось в рамках краткосрочного кредита.
Напомним, ранее аналитики Immunefi подсчитали, что за III квартал криптовалютный рынок из-за взломов лишился почти $430 млн. При этом порядка 99% атак приходились на децентрализованные финансы, а около 1% на централизованные сервисы.
Аналитики объясняют такой большой разрыв тем, что в DeFi все завязано на автоматизации. В случае с централизованными проектами мошенники сталкиваются с несколькими уровнями защиты.
Самыми крупными инцидентами за прошедший квартал стали атаки на кросс-чейн мост Nomad Bridge (потеряно около $190 млн) и DeFi-маркетмейкера Wintermute (потеряно около $160 млн). Всего лишь на эти два проекта пришлось порядка 79,85% потерь за III квартал. Также в топ инцидентов вошли Racoon Network и Freedom Protocol ($20 млн), Impermax Finance ($7,4 млн), Audius ($6 млн) и другие.