Апошні ўзлом крыптавалюты быў накіраваны на родны пратакол стейблкойна Polygon Qi DAO, паколькі раней сёння яго кантракт на надзяленне Suplerfluid сутыкнуўся з эксплойтам. Хакеры сышлі з розных токенаў на 13 мільёнаў долараў, што прывяло да рэзкага падзення кошту токена Qi на 68%.
QiDAO абвясціў аб узломе ў Twitter раней, гарантуючы карыстальнікам, што іх сродкі ў бяспецы, паколькі сам пратакол не быў закрануты.
Кантракт Superfluid аб надзяленні QI быў выкарыстаны.
Сродкі карыстальнікаў па кантрактах QiDao застаюцца ў бяспецы. Эксплойт прызначаны выключна для Superfluid.
Мы выпусцім абнаўленне, калі даведаемся больш.
— Ці Дао (@QiDaoProtocol) Люты 8, 2022
За гэтым рушыла ўслед і пацверджанне Superfluid, якое адзначыла ў Twitter, што кантракт на надзяленне QiDAO быў скампраметаваны. Ён таксама папярэдзіў карыстальнікаў аб выкарыстанні смарт-кантрактаў Superfluid на дадзены момант. Пратакол дзейнічае як мост у ланцужку для карыстальнікаў, каб пераводзіць сродкі паміж кашалькамі ў рэжыме рэальнага часу.
Мы даследуем патэнцыйную эксплойт ўзроўню пратаколу. У якасці меры засцярогі разгарніце ўсе свае супертокены. Зламыснікі могуць нацэльвацца на кашалькі/кантракты з вялікімі сумамі.
Дадатковую інфармацыю аб тым, як разгарнуць токены з нашай панэлі кіравання, можна знайсці тут: https://t.co/yJR3tiEGwo
— Звышцякучы (@Superfluid_HQ) Люты 8, 2022
Фірма аналітыкі блокчейнов SlowMist гусенічныя адрас хакера і выявіў, што прыбытак склаў больш за 13 мільёнаў долараў, уключаючы QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV і MATIC. Адрас зламысніка меў баланс 11,016.60 507,930.87 MATIC, 2,707.91 43,910.39 MOCA, XNUMX XNUMX ETH і XNUMX XNUMX DAI на апошняе абнаўленне SlowMist.
Крыніца: SlowMist/Twitter
У той час як карыстальніцкія сродкі і сховішчы засталіся ў бяспецы, здаецца, што яны страчаны належаць інвестарам на ранняй стадыі разам з каманднымі токенамі. На дадзены момант пратакол часова прыпыніў перамыканне Qi, паколькі ён расследуе памылку.
Тым не менш, цана токена кіравання QiDAO знізілася на 68.5% пасля таго, як хакеры пачалі выкідваць скрадзены QI Quickswap DEX з вялікім праслізгваннем. У той час кошт знізіўся з 1.24 да 0.18 долара. Хаця аднаўленне коштаў ужо можна адзначыць, як энтузіясты-інвестары купіў апусканне. За апошнія 33.8 гадзіны токен па-ранейшаму ўпаў на 24% і таргаваўся на ўзроўні 0.69 даляра на момант публікацыі.
#Слізгаценне $ QI #QiDAO цана знізілася -68.05% # Палігон https://t.co/CozWr2kwOZ pic.twitter.com/3Fef1PTG4A
— PeckShieldAlert (@PeckShieldAlert) Люты 8, 2022
Хак адбыўся пасля таго, як учора Polygon завяршыў паспяховы раўнд інвестыцый на суму 450 мільёнаў долараў. Раунд быў узначалены Sequoia Capital India і стаў першым набегам вядучай фірмы венчурнага капіталу ў галіну.
Крыніца: https://ambcrypto.com/polygons-stablecoin-protocol-qidao-suffers-13-million-exploit-on-third-party-contract/