►Читайте сторінку «Мінфіну» у фейсбуці: головні фінансові новини
«Спільноті @SAFEMOON: ми хочемо повідомити, що наш LP [пул ліквідності] був скомпрометований», — повідомила біржа у Твіттері, додавши, що вживає негайних заходів для розв'язання проблеми.
За даними сервісу BscScan, з пулу ліквідності біржі було виведено криптоактивів майже на $9 млн. Фахівці з кібербезпеки з компанії Peckshield зазначили, що у нещодавньому оновленні біржі з'явилася функція public burn, яка полегшила злом.
Ця опція дозволяла будь-якому користувачеві спалювати токени з іншої адреси. Хакер зміг штучно підняти ціну токена SFM, а потім продав достатню кількість токенів назад у пул ліквідності в тій самій трансакції, вважають у Peckshield.
«Зловмисник зміг спалити більшу частину SFM, що збільшило ціну токена», — пояснили в Peckshield. Через кілька годин після злому хакери додали до однієї трансакції повідомлення, в якому йшлося про те, що вони хочуть повернути використані кошти.
За даними PeckShield, хакери вже повернули BNB на суму понад $1,2 млн.
«Гей, розслабтеся, ми випадково зробили атаку проти вас, ми хотіли б повернути кошти, налаштувати безпечний канал зв'язку, поговорімо», — написали хакери.
Нагадаємо
Згідно з нещодавнім звітом PeckShield, у лютому було вкрадено криптовалюти на $35,5 млн. Найбільша кількість зломів — 141 — припала на 11 лютого. У лютому Організація об'єднаних націй (ООН) подала Комітету з санкцій щодо КНДР звіт, згідно з яким у 2022 році північнокорейські хакери вкрали більше криптоактивів, ніж за будь-який інший рік.