BlockTower Capital потерял 1,5 миллиона долларов из-за взлома Dexible
В прошлую пятницу Dexible, агрегатор децентрализованных бирж, потерпел крах. пиратство из 2 миллионов долларов. Эта информация была передана в документе, опубликованном на сервере Discord.
Dexible сообщил в своем Twitter-аккаунте, что хакер использовал уязвимость в коде смарт-контракта. Благодаря этой слабости он смог выкачивать средства из криптовалютных кошельков средствами, одобренными для расходования.
Команда Dexible добавила, что «несколько китов», то есть крупных держателей криптовалюты, зафиксировали около 85% убытков.
Данные блокчейна показывают, что BlockTower Capital, компания, занимающаяся инвестициями в цифровые активы, была среди них. жертвы этого нападения.
На самом деле адрес кошелька, связанный с хакером Dexible на платформе мониторинга блокчейна Etherscan, позволил использование токенов TRU на сумму около 1,5 миллиона долларов. кошелька, идентифицированного как BlockTower.
Бумажник был идентифицирован Arkham Intelligence, разведывательная компания блокчейн. Аналитическая компания Nansen также определила адрес BlockTower Capital.
BlockTower не сразу ответил на запрос CoinDesk о комментариях получить обратную связь по этому вопросу. Блокчейн-транзакции в Arkham показывают, что хакер перевел Токены TRU украдены у SushiSwap для обмена на эфир (Эфириум). Затем он отправил ETH поставщику услуг криптовалюты TornadoCash.
Взлом функции Selfswap в Dexible
Дексибл объясняет, что его команда наблюдала и сообщила о «потенциальном взломе контрастирует с Dexible v2После этого открытия он опубликовал отчет о том, что было взломано около 2 047 635,17 долларов. Эксплойт работал на 17 адресах, в том числе 4 в основной сети и 13 в Arbitrum.
О Discord генеральный директор Dexible сказал:
«Мы откладываем эти контракты, пора получить полную картину ситуации».
Из отчета Dexible мы узнаем, что взлом начался с вывода 50 000 долларов в криптовалюте одним из основателей со своего кошелька. После анализа команда понимает, что функция “sefSwap” платформы было использовано для перемещения этих средств.
Эта функция selfSwap позволяет пользователям выполнять обмен токенами для других, используя адрес маршрутизатора и связанные данные вызова. Благодаря этой функции хакер совершил транзакцию с платформы Dexible на собственный смарт-контракт. Транзакции не могли быть автоматически заблокированы, поскольку пользователи ранее разрешили им использовать эти токены.
Как только токены оказались на его собственном смарт-контракте, хакер забрал их. удалено через Торнадо Кэш и положил их на неизвестные кошельки BNB.
Момент, на который Dexible отреагировал приостановить свои контракты и сделки, с платформы уже было выведено более двух миллионов долларов. В качестве меры безопасности агрегатор попросил пользователей отозвать разрешения на трату токенов.
BlockTower Capital, один из крупнейших держателей токенов $TRU
BlockTower Capital является одним из крупнейших держателей токенов $TRU на платформе TrueFi. С прошлого года компания вложила значительные средства в платформу, а также в других партнеров, в том числе Аламеда ИсследованияWintermute Trading, Amber Group и Nibbio.
В августе 2022 года платформа TrueFi значительно выросла на 435% после привлечения примерно 12,5 миллионов долларов. BlockTower Capital был указан в качестве инвесторов на платформе.
Токен $TRU позволяет выдавать кредиты без залога, что представляет собой интересную альтернативу сегодняшнему процессу кредитования. Фактически, в отличие от других кредитных платформ DeFi, TrueFi гарантирует кредитоспособность заемщиков в процессе кредитования. Так что с помощью токена TRU можно легко получить кредит, но для этого нужно быть надежным.
Только тот Держатели токенов TRU может голосовать и оценивать вас, чтобы доверять. Поэтому они должны поручиться за заемщика, и если последний не погасит свой кредит, платформа накажет их. Благодаря этой системе становится проще занимать в DeFi, ведь вам больше не нужен огромный капитал при входе.
