Эксплойт за эксплойтом
Крипторынок истекает ликвидностью второй месяц. На этой неделе удары в печень прилетели от 3-х эксплойтов.
1. Мультисиг под прикрытием
Optimism выдали WinterMute 20M токенов OP для маркетмейкинга. Токены пришли на контракт и... оказались под гнетом чужого мультисига.
Команда WinterMute думала, что мультисиг в L1 = мультисиг в L2. На практике: контракта с таким же адресом в L2 не существовало.
9 дней Зимние пытались поставить мультисиг. Эксплойтер их опередил, моментально сдампив 5% от пойманных OP.
Технический разбор эксплойта от Bantega:
https://t.co/915vIgRIJG
Урон:
20 миллионов OP (~18 миллионов $)
2. Умножение денег под спонсорством Osmosis
Юзеры сабреддита Osmosis начали замечать: занесенные в LP балансы удваиваются-утраиваются.
Osmosis отреагировали быстро. Остановили сеть и написали, что установили личности эксплойтеров, передав документы органам.
После анонса, валидаторы космочейнов FireStake выпустили признание: они накрутили на эксплойте 2 миллиона франклинов с 256.
"Хотели просто проверить, что уязвимость есть", а обнаружили себя крутящими объемы.
Раскаиваемся и машем, раскаиваемся и машем.
Урон:
5 миллионов $ и остановленная сеть
3. Defi — лего, ликвидность — домино
Мост EVODefi, который фигурировал в нашем списке мостов, не возит монетки с Oasis на другие сети уже несколько суток.
Все активы в его обертке сильно анпегнулись: USDT на 98%, USDC на 60%, BTC на 85%.
2 причины:
- Найден баг, позволяющий владельцам моста достать всю ликвидность.
- Возможная неплатежеспособность EVODefi. На публичных кошельках активисты нашли монеток на 57 миллионов вечнозелёных. Для погашения всех оберток требуется ~120 млн.
ApeBoard со всеми публичными кошелями
Oasis Foundation говорят, что с мостом не связаны и вообще FUDили его всю дорогу.
Урон:
- По данным DeFi Lama TVL Oasis'a сложился на 150 млн $
- Юзеры заочно хоронят 120 млн вечнозелёных и крупнейшую свапалку ValleySwap
Мы всё ещё на диком западе. Самое надежное место для фарма/хранения может подвести.
Stay focused.
Крипторынок истекает ликвидностью второй месяц. На этой неделе удары в печень прилетели от 3-х эксплойтов.
1. Мультисиг под прикрытием
Optimism выдали WinterMute 20M токенов OP для маркетмейкинга. Токены пришли на контракт и... оказались под гнетом чужого мультисига.
Команда WinterMute думала, что мультисиг в L1 = мультисиг в L2. На практике: контракта с таким же адресом в L2 не существовало.
9 дней Зимние пытались поставить мультисиг. Эксплойтер их опередил, моментально сдампив 5% от пойманных OP.
Технический разбор эксплойта от Bantega:
https://t.co/915vIgRIJG
Урон:
20 миллионов OP (~18 миллионов $)
2. Умножение денег под спонсорством Osmosis
Юзеры сабреддита Osmosis начали замечать: занесенные в LP балансы удваиваются-утраиваются.
Osmosis отреагировали быстро. Остановили сеть и написали, что установили личности эксплойтеров, передав документы органам.
После анонса, валидаторы космочейнов FireStake выпустили признание: они накрутили на эксплойте 2 миллиона франклинов с 256.
"Хотели просто проверить, что уязвимость есть", а обнаружили себя крутящими объемы.
Раскаиваемся и машем, раскаиваемся и машем.
Урон:
5 миллионов $ и остановленная сеть
3. Defi — лего, ликвидность — домино
Мост EVODefi, который фигурировал в нашем списке мостов, не возит монетки с Oasis на другие сети уже несколько суток.
Все активы в его обертке сильно анпегнулись: USDT на 98%, USDC на 60%, BTC на 85%.
2 причины:
- Найден баг, позволяющий владельцам моста достать всю ликвидность.
- Возможная неплатежеспособность EVODefi. На публичных кошельках активисты нашли монеток на 57 миллионов вечнозелёных. Для погашения всех оберток требуется ~120 млн.
ApeBoard со всеми публичными кошелями
Oasis Foundation говорят, что с мостом не связаны и вообще FUDили его всю дорогу.
Урон:
- По данным DeFi Lama TVL Oasis'a сложился на 150 млн $
- Юзеры заочно хоронят 120 млн вечнозелёных и крупнейшую свапалку ValleySwap
Мы всё ещё на диком западе. Самое надежное место для фарма/хранения может подвести.
Stay focused.