Создатели проекта Value DeFi подтвердили «комплексную атаку» на свое хранилище MultiStables, в результате которой неизвестный вывел $6 млн в стейблкоинах DAI и USDC.
The MultiStables vault was the subject of a complex attack that resulted in a net loss of $6M. https://t.co/dnFRa5yPBJ
We are currently working on a postmortem and are exploring ways to mitigate the impact on our users.— Value DeFi Protocol (@value_defi) November 14, 2020
«Мы готовим отчет и изучаем возможности смягчения последствий пользователей», – написали разработчики после инцидента в субботу.
Злоумышленник воспользовался мгновенным займом (flash loan) на 80 000 ETH при помощи криптолендинговой платформы Aave. Подобные займы возвращаются в течение одного блока транзакций, позволяя не использовать обеспечение.
В воскресенье представители проекта сообщили, что возобновили возможность частичного вывода средств, а также подтвердили, что хакер вернул им $2 млн.
We have re-enabled the UI to withdraw after the recent exploit in the MultiStables Vault.
1) Withdrawing will receive about 28.24% of your initial deposit
2) A snapshot of anyone who was affected by the exploit will be able to claim the other 20% in $DAI from the 2 mil returned— Value DeFi Protocol (@value_defi) November 15, 2020
За несколько дней до инцидента разработчики Value DeFi заявили, что их платформу отличает высочайший уровень безопасности и лучшие процентные ставки.
Value Defi has the highest security, the best return and the greatest community … Simply ?
Check out the give away and get a valuable Valueman NFT. ? https://t.co/NdKV7EVRgy
— Value DeFi Protocol (@value_defi) November 12, 2020
Ранее на этой неделе неизвестный хакер осуществил атаку с использованием мгновенных займов на DeFi-протокол Akropolis, опустошив пулы ликвидности YCURVE и sUSD в стейблкоинах DAI на $2 млн.
Источник