Новости DeFi-проект Onyx Protocol лишился $2,1 млн

[NewsMaker]

Проблема округления привела к крупной утечке средств.

---

---

<span style="font-family: var(--ui-font-family-primary, var(--ui-font-family-helvetica));">DeFi-проект Onyx Protocol, предоставляющий услуги займов и депозитов, столкнулся с хакерской атакой, в результате которой было украдено около $2,1 млн. Атака произошла 27 октября и </span> Для просмотра ссылки Войди или Зарегистрируйся <span style="font-family: var(--ui-font-family-primary, var(--ui-font-family-helvetica));"> экспертами по блокчейн-безопасности из компании PeckShield.</span>

По словам аналитиков PeckShield, злоумышленники воспользовались известной проблемой округления в популярном форке Compound v2, лежащего в основе архитектуры Onyx. Такой же баг был использован в апреле для взлома Hundred Finance на сумму около $7 млн.

Специалисты PeckShield Для просмотра ссылки Войди или Зарегистрируйся механизм атаки на Onyx: «По сути, подвергшийся эксплойту рынок oPEPE был развернут пять дней назад без какой-либо ликвидности. Пул наполнили заимствованными средствами, которые затем были погашены за счет проблемы округления».

Злоумышленники также воспользовались мгновенными займами для привлечения ресурсов на атаку и манипулирования обменными курсами, уточнил представитель BlockSec в комментарии для Для просмотра ссылки Войди или Зарегистрируйся . Ончейн-данные свидетельствуют о том, что 750 ETH (~$1,25 млн) взломщики Onyx уже перевели в сервис анонимизации Tornado Cash, на который наложили санкции США еще в августе 2022 года.

Команда Onyx Protocol пока не сделала никаких официальных заявлений по поводу произошедшего. На их сайте указано, что проект находится в бета-версии и не предназначен для использования на основной сети Ethereum.