- Het adres dat aan de aanvaller is gekoppeld, heeft meer dan 2,100 ETH verzonden.
- De aanvaller gebruikte de kwetsbaarheid van het protocol om het geld af te tappen en gebruikte een cryptomixer.
Na een "terugkeer"-aanval op de gedecentraliseerde financiën (Defi) uitleenprotocol-apps Agave en Hundred Finance, een hacker stal ongeveer $ 11 miljoen in verpakte ether (wETH), verpakte bitcoin (wBTC), Chainlink (LINK), USD Coin (USDC), Gnosis (GNO) en verpakte XDAI (wxDAI) .
Het incident komt minder dan 24 uur na de aankondiging van de Deus Financiën kwetsbaarheid. Volgens rapporten hebben hackers meer dan $ 3 miljoen aan Dai (DAI) en Ether (ETH) gestolen van het leningcontractplatform.
Gnosis-blockchain
Volgens statistieken is de waarde van de Agave-teken AGVE kelderde met 20% als gevolg van de hack. Na de onthulling van de kwetsbaarheid kelderde de token HND van honderd financiën met 3.5 procent. Het is nu echter hersteld en heeft een nieuw 24-uursrecord bereikt. Het Hundred Finance-team tweette ook dat het was uitgebuit op de Gnosis-blockchain en zijn markten had stopgezet tijdens het onderzoeken van de situatie.
Het adres dat aan de aanvaller is gekoppeld, heeft meer dan 2,100 ETH, met een waarde van meer dan $ 5.5 miljoen, naar een cryptomixer verzonden om de gestolen tokens wit te wassen, volgens de on-chain-analyse van de transactie. Bovendien gebruikte de aanvaller dit beveiligingslek om het geld uit de protocollen te halen door te lenen tegen het onderpand dat ze herhaaldelijk hadden gestort totdat het geld volledig op was.
Shegen, een solidity-ontwikkelaar en de uitvinder van een NFT-liquiditeitsprotocoltoepassing, tweette dat ze $ 225,000 had verloren als gevolg van de hack. Na haar studie ontdekte ze dat de aanval succesvol was vanwege een kwetsbaarheid van de wETH-contractfunctie op de Gnosis Chain, waardoor de aanvaller kon blijven lenen cryptogeld voordat de toepassingen de schuld konden berekenen en extra leningen konden blokkeren.
Het bericht is eerst verschenen op thenewscrypto.com
