Експлойт протоколу Moonwell: збитки в $320 000 через миттєві позики

|
Експлойт протоколу Moonwell: збитки в $320 000 через миттєві позики

Протокол Moonwell зазнав серйозного збитку внаслідок експлойту, що обійшовся в $320 000. Про це повідомили аналітики компанії CertiK.

Про це розповідає Finway

За інформацією експертів, нападник скористався складним методом атаки, що включає використання миттєвих позик. Цей метод вразив смартконтракти Moonhacker, які пов’язані з кредитними пулами платформи Moonwell, що функціонують в мережі Optimism.

Як працює експлойт

Зловмисник використав флеш-кредит для отримання значного капіталу без необхідності надавати забезпечення. Це дозволило йому вставити адресу власного шкідливого контракту в параметр mToken, що, в свою чергу, дало змогу вивести кошти з системи.

Раніше аналітики Chainalysis повідомили, що загальна сума викрадених коштів внаслідок хакерських атак на криптоплатформи досягла $2,2 млрд у 2024 році, що на 21% більше в порівнянні з минулим роком. Кількість зломів перевищила 300.

Інші інциденти з криптогаманцями

Нещодавно власники криптогаманців Ledger стали жертвами масової фішингової атаки. Шахраї надсилали підроблені повідомлення від імені компанії з вимогою перевірити пароль через нібито порушення безпеки.