DeFi-платформа Raft потеряла около $3,3 млн в Ethereum в результате взлома. Но атака, вероятно, принесла злоумышленнику только убытки, обнаружили эксперты.
completely unhinged
1. hacker pulled 18 ETH from twister money
2. hacked a complete of 1,577 ETH
3. burned 1,570 ETH and despatched remaining 7 ETH to themselves
4. After charges, they’re left with 14 ETHSo whole revenue after charges is -4 ETH
mf would possibly go to jail to LOSE 4 ETH
— 0xngmi (@0xngmi) November 10, 2023
Аналитик под ником 0xngmi отметил, что хакер в общей сложности вывел из протокола 1577 ETH (~$3,3 млн). Однако 1570 ETH он отправил на адрес сжигания, а в свой кошелек — только 7 ETH.
Для атаки злоумышленник использовал 18 ETH, заведенные через миксер Tornado Cash. Но после всех операций и уплаты комиссий у него осталось 14 ETH.
«Сукин сын может сесть в тюрьму за потерю 4 ETH», — написал эксперт.
Raft предоставляет возможность выпускать привязанный к доллару США стейблкоин R под обеспечение в деривативах ликвидного эфира вроде stETH от Lido Finance.
Глава исследований в Wintermute Игорь Игамбергиев раскрыл схему атаки. Злоумышленник создал два «дочерних» контракта для выпуска 3000 R с помощью 2 cbETH. Затем он ликвидировал обеспеченные позиции с 1 000 ETH, полученных через мгновенные займы.
1/6
Unhappy, however @raft_fi was exploited, and the attacker was capable of mint 6.7 uncollateralized R stablecoin
The twist is that they transformed them into ETH, which was despatched to the null deal with, however first issues first👇https://t.co/q6U5fyRek9
— Igor Igamberdiev (@FrankResearcher) November 10, 2023
Манипулирование ликвидностью увеличило залоговые средства хакера до 3900 ETH, которые он использовал для чеканки 6,7 млн необеспеченных R. Далее он реализовал токены за эфир для продажи через какой-нибудь миксер, предположил Игамбергиев.
По словам эксперта, атакующий не учел, что при конвертации активов функция обратится к хранилищу из основного контракта, в котором адрес хакера не был инициализирован.
6/6
So, as a substitute of sending ETH to the attacker, cash went to the null deal with, which has no personal key, oopshttps://t.co/sjc3mtLlG3
— Igor Igamberdiev (@FrankResearcher) November 10, 2023
«Таким образом, вместо отправки ETH злоумышленнику монеты пошли на нулевой адрес, у которого нет закрытого ключа, упс», — пояснил Игамбердиев.
Соучредитель Raft Дэвид Гарай подтвердил взлом и несанкционированный вывод средств из протокола. Команда начала расследование инцидента и пообещала предоставить сообществу подробную информацию.
There’s been an exploit scenario for @raft_fi the place the exploiter minted R (which was then bought to empty AMM liquidity), and likewise managed to withdraw collateral on the similar time
We’re investigating — autopsy will comply with quickly
— DG (@davgarai) November 10, 2023
Платформа приостановила эмиссию стейблкоина.
По данным CoinMarketCap, после атаки «стабильная монета» потеряла привязку к доллару. На момент написания актив торгуется на уровне около $0,08.
Напомним, потери взломанной накануне централизованной криптобиржи Poloniex превысили $124,5 млн.
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
