01.11.2023 17:24
Зломник Onyx Protocol виводить викрадені кошти через Tornado Cash
Зловмисник, який викрав 2,1 мільйона доларів у платформи децентралізованого пірингового кредитування Onyx Protocol, почав виводити криптовалюти на Tornado Cash.
Зломник Onyx Protocol скористався відомою помилкою, пов’язаною з округленням в популярному форку CompoundV2, пояснили в PeckShield незабаром після того, як повідомили про злом, який залишився непоміченим для протоколу.
Раніше, 16 квітня, зловмисник скористався цією ж помилкою, щоб викрасти $7 млн з протоколу багатоланцюгового кредитування Hundred Finance.
У випадку Hundred зломник скористався помилкою, щоб маніпулювати обмінним курсом між токенами ERC-20 і hTokens. Це дозволило йому вивести більше токенів, ніж було внесено.
Відстеження криптовалют, викрадених завдяки таким атакам, є складним завданням. Однак існують методи, які дозволяють відстежувати транзакції та визначати, чи були вони здійснені зловмисником.
Вчорашній злом контракту Unibot на $560 тис. призвів до обвалу ціни токена.