forklog.com
Децентрализованная платформа warp.finance пострадала в результате атаки с использованием мгновенного займа спустя восемь дней после запуска. Команда проекта оценила потери в $7,7 млн в стейблкоинах USDC и DAI.
1/ Approximately 2 hours ago, https://t.co/nS5MGArVoP was exploited with a complex flash loan attack which allowed the user to borrow more than their collateral value resulting in a loss of stablecoin lender funds.
— warp.finance (@warpfinance) December 18, 2020
DeFi-проект warp.finance объявил о начале работы 9 декабря. Протокол позволяет создавать рынки капиталов для токенов поставщиков ликвидности. Смарт-контракты warp.finance прошли аудит сервиса Hacken.
Эксперт по безопасности Эмилиано Бонасси отметил, что злоумышленник использовал сложную схему кредитования с применением децентрализованной биржи Uniswap и DeFi-платформы dYdX.
Taking a look…https://t.co/UzyDETcmur
This is the second attack whish uses multiple flash liquidity,
flash swaps via Uniswap and flash loans via dYdXWe will see very complex things via @AaveAave V2 batch flash loans :) https://t.co/jAjWa3WAi6
— Emiliano Bonassi | emiliano.eth (@emilianobonassi) December 17, 2020
По словам представителей warp.finance, в залоговом хранилище остаются около $5,5 млн. Эту сумму проект рассчитывает вернуть.
2/ The exploiter was able to remove $7.7m of stablecoins. The team has a plan to recover approximately $5.5m that is still secured in the collateral vault. Upon successful recovery, these will be distributed to users who experienced a loss.
— warp.finance (@warpfinance) December 18, 2020
«После успешного восстановления они [средства] будут переданы пользователям, потерпевшим убытки», — говорится в сообщении.
Команда рекомендовала не вносить стейлбкоины и пообещала компенсировать потери остальным клиентам.
Напомним, в ноябре неизвестный осуществил атаку с использованием мгновенных займов на проект Value DeFi и вывел $6 млн в стейблкоинах DAI и USDC.