Revert Finance узламаны: карыстальнікі атрымалі адкліканне дазволаў

Revert Finance, пратакол кіравання ліквіднасцю AMM, пацвердзіў праз твіт, што кантракт «v3utils» быў узламаны, і 90% сродкаў былі скрадзеныя з аднаго рахунку. 

Рахункі, з якіх закрануты сродкі, прыведзены ніжэй: 

USDT: 4106.316699,

USDC: 22983.235188,

WETH: 0.18217977664322793,

DAI: 36.59093198260223,

ПРЭМІЯ: 22,

WMATIC: 211.21463945524238,

OP: 485.5786287699002

Заснавальнік Revert Finance Марыё Рамэра Завала напісаў сёння ў твітэры ў адказ на гэта, сказаўшы, што яны перажываюць жудасны час на працягу некалькіх дзён і што яны таксама адчуваюць страту карыстальнікаў, у якіх забіраюць сродкі. Паводле яго слоў, у выніку праверкі высветлілася, што 90% выкрадзеных сродкаў паступае толькі ад аднаго карыстальніка. Пацярпелы паведаміў Reverse Finance аб гэтым правіне, і ім пра гэта стала вядома. Марыё, аднак, заявіў, што яны выплацяць кампенсацыю кожнай ахвяры і прадставяць падрабязную справаздачу аб эксплойце вельмі хутка.

Фірма адмяніла большасць дазволаў на кантракт, а астатнія ўразлівыя сродкі аддадзены этычным хакерам. Аднак некаторыя падазраваныя адрасы ўсё яшчэ існуюць без балансу. Такім чынам, Revert папярэдзіў гэтыя адрасы, каб працягнуць дэаўтарызацыю. 

Кампанія Rivet Finance напісала твіт і пацвердзіла эксплойт для іх кантракту «v3utils», які выкарыстоўваўся ў функцыянальнасці «атамнага абмену ў пазіцыю v3», за два дні 18 лютага. У сённяшнім паведамленні платформа выказала падзяку тым, хто дапамог ім у паведамленні іх аб крадзяжы і звароце да канкрэтных уліковых запісаў. 

Крыніца: https://www.cryptonewsz.com/revert-finance-hacked-users-got-revoke-approvals/