Популярный DeFi-проект THORChain уже во второй раз за последниюю неделю подвергся хакерской атаке. По результатам первой атаки было украдено $4,9 млн, а сейчас THORChain потерял $8 млн.
Разработчики THORChain пояснили, что злоумышленники создали собственный смарт-контракт, который принимал фейковые токены, а вывод с контракта происходит настоящих токенов.
У THORChain было два варианта: мы запускаемся и принимаем риск появления багов или не запускаемся, но проходим аудит в течение полугода. Сложны оба варианта, – пишет команда THORChain.
Злоумышленник прокомментировал собственный взлом с помощью данных в транзакции. Он написал в подписи, что забрал бы все имеющиеся у проекта активы, но захотел преподнести урок разработчикам.
Не нужно торопиться с написанием кода, управляемый девятизначными суммами. Отключите смарт-контракт и проходит полный аудит, – пишет хакер.
Согласно данным Coinmarketcap, на момент публикации токен THORChain торгуется около отметки $3.95, в то время как буквально неделю назад (до первой атаки) цена составляла $7.42.
2,794
