Hundred Finance потеряло $6,5 млн из-за хакерской атаки

Приложение для займов в криптовлаюте Hundred Finance подверглось атаке хакеров в среду, 16 марта. В результате компания лишилась более 2363 цифровой валюты Ethereum, что примерно равно $6,5 млн.

Хакеры использовали уязвимость в кредитном протоколе приложения. Чтобы скрыть следы своего присутствия, атакующие провели операции через Tornado Cash – децентрализованный сервис для переводов криптовалюты.

Злоумышленники собрали миллионы долларов, взломав кредитные контракты и получив займы во много раз больше, чем могли обеспечить. Операцию повторяли, пока сумма не превысила миллионы долларов. Их перевели обратно в ETH.

Рынок децентрализованных финансов, к которому относится взломанная система, уже становился в этом году жертвой хакеров. Наличие уязвимостей в используемых этой областью смарт-контрактах становится все более серьезной проблемой для разработчиков.

В 2021 году аналогичная атака лишила $30 млн еще один сервис для работы с криптовалютой, Grim Finance. Эксперты по аудиту смарт-контрактов из компании CertiK заявляют, что именно отсутствие централизации стало причиной 44 хакерских атак в минувшем году. Единственным решением проблемы на сегодня специалисты считают страхование цифровой валюты.