Мошенники взломали DeFi-проект, обещавший 627% годовых

Проект децентрализованных финансов (DeFi) под названием Elephant Money стал жертвой мошенников, которые смогли воспользоваться уязвимостью в коде смарт-контрактов для кражи более $11 млн из резервов. Об этом разработчики проекта сообщили у себя в блоге.

Согласно деталям, злоумышленник использовал уязвимости сразу нескольких смарт-контрактов для проведения атаки. Впрочем, о каких именно контрактах идет речь, сами разработчики не уточнили. По их подсчетам, в результате атаки проект лишился 27,416 $BNB (~$11,2 млн).

Как сообщили аналитики PeckShield, атака началась с флеш-займа более 130 000 wBNB и 91 млн BUSD. Позже мошенники провели серии манипуляций с конвертацией криптовалют через уязвимые смарт-контракты. На момент написания материала мошенники уже отмыли как минимум 1500 $BNB через миксер Tornado.cash.

По данным агрегатора котировок Nomics, цена нативного токена проекта $ELEPHANT обвалилась почти на 80% до $0,0000000895.

Источник: twitter.com

До взлома Elephant Money позиционировался как площадка для заработка 672% годовых через стейкинг стейблкоинов. При этом за сутки до взлома проект призывал пользователей использовать его «в качестве нового банка», а токены $ELEPHANT рассматривать в качестве дебетовой карты.

Ранее редакция писала, что кросс-чейн протокол децентрализованных финансов под названием Meter утратил доступ к криптовалюте на $4,4 млн из-за атаки, выполненной через уязвимость в смарт-контракте. По версии представителей проекта, злоумышленник воспользовался недостатком протокола для создания дополнительных токенов $BNB и WETH, а также вывел резерв для криптовалют. О том, как распознать признаки мошенничества у смарт-контракта — читайте в материале редакции BeInCrypto.