Protokół DFX Finance, skoncentrowany na wymianie walut, został zaatakowany 11 listopada, a napastnik ukradł około 4 milionów dolarów. Zespół wstrzymał wszystkie inteligentne kontrakty.
Sfocusowany na stablecoiny protokól DeFi DFX Finance został zhakowany. PeckShield zatweetował o incydencie 11 listopada, stwierdzając, że pula DEX protokołu została wykorzystana. Straty szacuje się obecnie na 3 tysiące ETH, o wartości około 4 milionów dolarów.
It seems @DFXFinance's DEX pool (named Curve) is hacked (w/ loss of 3000 ETH or $~4M) due to the lack of proper reentrancy protection. Here comes an example tx: https://t.co/tB6Q0SIBSA. The stolen funds are being deposited into @TornadoCash pic.twitter.com/6ft7HYpwpq— PeckShield Inc. (@peckshield) November 10, 2022
DFX Finance przyznał się do incydentu, podkreślając, że został powiadomiony o podejrzanej aktywności 20-30 minut po pierwszej transakcji. Zespół wstrzymał wszystkie kontrakty DFX kilka minut po potwierdzeniu ataku.
Atakujący już przelewa skradzione środki do Tornado Cash, aby uniemożliwić śledzenie. Tornado Cash ma pierwszorzędne znaczenie dla hackerów, chociaż władze rządowe robią co mogą, aby go powstrzymać.
Zespół DFX Finance zauważył również, że istniał bot MEV, który był w stanie wydobyć wartość od hakera i przypadkowo zdobyć dużą sumę funduszy. Poprosił on właściciela tego bota o kontakt.
Na koniec zespół zauważył, że kontrakty Polygon są podatne na ten sam wektor ataku i jako takie będą inicjować awaryjne wyłączenie tych puli. Platforma opublikuje wkrótce raport z ataku.
DFX Finance ma wsparcie od dużych nazwisk
DFX Finance to protokół handlu kryptowalutami FX oparty na Ethereum, który ma dynamicznie dostrajaną krzywą wiązania zoptymalizowaną dla stablecoinów wspieranych przez fiat przy użyciu rzeczywistych kanałów cenowych FX. Jest to w zasadzie protokół DeFi dla handlu FX. Wśród inwestorów firmy znalazły się Polychain Capital i Hex Capital.
Token protokołu gwałtownie spadł po wiadomościach o haku, spadając o ponad 33% w ciągu ostatnich 24 godzin. W momencie publikacji token DFX unosi się w okolicach 0,167 USD.
Nawiasem mówiąc, token DFX został również wymieniony w incydencie insider tradingu w Coinbase (NASDAQ:COIN). Token został uznany za zabezpieczenie przez SEC, podobnie jak wiele innych wymienionych aktywów.
Hacki DeFi piętrzą się w 2022 roku
Haki DeFi nadal piętrzą się, gdy zmierzamy do ostatniego miesiąca 2022 roku. W tym roku ataki przekroczyły 3 miliardy dolarów. Popularnym wyborem wśród atakujących w tym roku są mosty krzyżowe, które były odpowiedzialne za ponad 2 miliardy skradzionych dolarów.
Firma analityczna Blockchain Chainalysis podała, że DeFi było odpowiedzialne za 60% wzrost włamań do kryptowalut. Firma zauważyła również, że aktywność mikserów kryptowalut osiągnęła rekordowy poziom, co nie jest zaskakujące, biorąc pod uwagę wzrost ataków.
BeInCrypto Polska - DFX Finance zhakowany, exploit zabiera 4 mln i przekazuje fundusze do Tornado Cash