Обновление обошлось ThorChain в 4,9 млн долларов США из-за уязвимости

ThorChain, популярная децентрализованная биржа для обмена токенами между различными блокчейнами, вчера была взломана на сумму $4,9 млн.

Согласно словам представителей проекта, эксплойт стал возможен благодаря недавнему обновлению маршрутизатора протокола “Bifrost”, который соединяет ThorChain с Ethereum. Обновление позволило злоумышленнику обмануть маршрутизатор, используя контракт-оболочку, в котором указывалась сумма депозита в размере 200 ETH, на деле же  ETH перенаправлялись обратно злоумышленнику.

Отключение нод

Затем маршрутизатор позволил злоумышленнику обменять призрачный ETH на другие различные токены DeFi, которые на момент написания статьи остаются на адресе злоумышленника.

Эксплойт был обнаружен разработчиком сообщества, и операторы нод ThorChain немедленно приостановили их работу. Когда ноды были отключены, вся сеть была остановлена, что, скорее всего, предотвратило дальнейшую потерю средств.

Сообщество ThorChain подготовило предварительный отчет об инциденте, и вскоре опубликуют официальное “посмертное сообщение”.

Проект планирует возместить пользователям потери из резервов. Этот шаг, несомненно, будет приветствоваться встревоженными поставщиками ликвидности, которые видели, как цена ETH упала до $350 на платформе.

С тех пор влиятельные деятели DeFi сплотились вокруг ThorChain, подтверждая, что создание будущего финансов – непростой путь.