Хакер атаковал платформу Audius и похитил криптовалюту на $ 6 млн

У децентрализованной музыкальной платформы Audius украли криптовалюту Audius (AUDIO) стоимостью $ 6 млн.

Представители Audius сообщили, что хакер воспользовался багом в коде смарт-контракта, который существовал с момента запуска проекта в 2020-м. Злоумышленник вывел 18 млн AUDIO и обменял токены на Ethereum (ETH) на сумму чуть больше $ 1 млн.

Удивительный факт заключается в том, что скомпрометированный смарт-контракт дважды проходил аудиторскую проверку. В 2020-м программное обеспечение протестировала компания OpenZeppelin, а в 2021-м – Kudelski. Однако ни одной из фирм не удалось обнаружить ошибку, которая привела к хищению цифровых активов.

Специалисты Audius выпустили патч, чтобы перехватить контроль над смарт-контрактом и заблокировать аналогичные атаки в будущем. Затем эксперты перезапустили все сервисы, в том числе стейкинг AUDIO. Сейчас сотрудники платформы оценивают уровень безопасности софта и смарт-контрактов.