Meeskonna reedel avaldatud raporti kohaselt on DeFi digitaalsete varade laenufirma LendHub kaotanud oma võrgus 6 miljonit dollarit digitaalseid varasid.
Kas häkkimise põhjus oli sisemine probleem?
LendHubi andmetel leidis rünnak aset 12. jaanuaril. DeFi laenuandja teatas ka et ta võttis varastatud krüpto kättesaamiseks ühendust plokiahela turvafirma ja krüptobörsiga.
LendHubi kohaselt põhjustas platvormi sisemine probleem kahetsusväärse rünnaku LendHubi vastu. Kahe lBSV märgi olemasolu, millest üks oli järk-järgult kõrvaldatud, kuid kahjuks ei kõrvaldatud seda turult.
Selle tulemusena tekkis erinevus vana ja uue lBSV vahel, mille tulemuseks olid erinevad kontrollijate lepingud, kuid sama turuhind, mis mõjutas kohustuste arvutamist vanal ja uuel turul.
. häkkerid suutsid uuel turul laenata, kasutades samal ajal seda puudust ära, et muuta vanal turul vermimis- ja lunastamisprotsessi ning lõpuks röövida uuelt turult suure hulga protokolliraha.
Ründaja asus kiiresti olemasolevaid varasid ühendama võtnud Heco võrgust, mis on võrk, kus LendHub töötab, teistele kettidele, nagu Ethereum ja Optimism.
Nende ahelatevaheliste tehingute lõpuleviimiseks kasutati mitmeid meetodeid, sealhulgas Transit Swap ja Multichain. Avaldamise seisuga sisaldas häkkeri rahakotis DAI ja USDT stabiilseid münte umbes 2.6 miljoni dollari väärtuses.
Häkkeri esmane aadress on 0x9d01..ab03 ja 100 #ETH andis algselt TornadoCash.
Praeguse seisuga on häkker teinud 11 tehingut, kokku 1,100 ETH TornadoCashile, mis võrdub umbes 1.5 miljoni dollari varaga.
LendHub kirjeldab end kui "kõige turvalisemat detsentraliseeritud laenuplatvormi" ahelaüleste laenude jaoks. Hoolimata sellest, et see põhineb Huobi Heco plokiahelal, varastasid häkkerid sellelt varasid miljonite dollarite väärtuses.
LendHub seevastu lubas juhtunut väga põhjalikult uurida. Esimene samm oli krüptobörside poole pöördumine, et saada abi vara asukoha leidmisel. Seejärel võeti uurimise kiirendamiseks ühendust teiste turvafirmadega.
Allikas: https://crypto.news/lendhub-loses-6m-to-hackers/