rbc.ru
NFT-платформа потеряла около 1,3 тыс. ETH ($1,43 млн) в результате хакерской атаки. Злоумышленники частично отмыли средства через сервис микширования монет в Ethereum Tornado Cash, показывают данные Etherscan.
Компания Omni предоставляет пользователям кредиты под залог NFT. Злоумышленник использовал уязвимость в смарт-контракте и, разместив NFT из серии Doodles в виде залога, вывел с платформы выданные ему в кредит средства в «обернутом» Ethereum (WETH). Также он смог вернуть себе токены, размещенные под залог.
Omni заявила, что взлом не затронул какие-либо средства клиентов, пострадали только активы площадки, размещенные на ней для внутреннего тестирования. Платформа NFT приостановила протокол до завершения расследования.
В начале июля хакер взломал криптопроект Crema Finance и украл $8,7 млн. После длительных переговоров, взломщик согласился вернуть похищенные средства, оставив себе около $1,65 млн, хотя изначально компания предложила ему «баунти» в размере $800 тыс. А 26 июня криптоплатформа XCarnival подверглась атаке и потеряла около 3 тыс. ETH ($3,4 млн).