Недавно запущенная DeFi-платформа Warp Finance потеряла 8 миллионов долларов в результате атаки

Warp Finance, протокол кредитования децентрализованного финансирования (DeFi), официально запущенный 9 декабря, подвергся масштабной атаке на мгновенные ссуды, в результате которой было похищено почти 8 миллионов долларов в цифровых активах.

1/ Approximately 2 hours ago, https://t.co/nS5MGArVoP was exploited with a complex flash loan attack which allowed the user to borrow more than their collateral value resulting in a loss of stablecoin lender funds.

— warp.finance (@warpfinance) December 18, 2020

Команда проекта DeFi подтвердила в Twitter, что злоумышленнику удалось снять с кредитной платформы стейблкоины на сумму 7,7 млн ​​долларов.

2/ The exploiter was able to remove $7.7m of stablecoins. The team has a plan to recover approximately $5.5m that is still secured in the collateral vault. Upon successful recovery, these will be distributed to users who experienced a loss.

— warp.finance (@warpfinance) December 18, 2020

Представители проекта отметили, что у них есть план по возврату около 5,5 миллионов долларов, которые все еще хранятся в залоговом кошельке.

Белый хакер и соучредитель Marqet Exchange Эмилиано Бонасси пояснил, что злоумышленники использовали несколько флеш-свопов для трех пулов ликвидности на децентрализованной бирже Uniswap и еще парочку на dYdX.

Taking a look…https://t.co/UzyDETcmur

This is the second attack whish uses multiple flash liquidity,
flash swaps via Uniswap and flash loans via dYdX

We will see very complex things via @AaveAave V2 batch flash loans :) https://t.co/jAjWa3WAi6

— Emiliano Bonassi | emiliano.eth (@emilianobonassi) December 17, 2020

Быстрые кредиты дают возможность пользователям занимать и возвращать сумму в одной и той же сделке. Злоумышленники используют эту услугу, чтобы получить контроль над кредитными активами без хранения какого-либо обеспечения. Этот метод эксплуатации широко используется для борьбы с уязвимыми платформами DeFi.

Команда Wrap Finance публично объявила о проекте в ноябре и запустила его в начале этого месяца. Он предлагает пользователям возможность получать кредиты с использованием криптоактивов в качестве залога.