Рынок стейблкоинов Sturdy Finance снова открылся после эксплойта на $800 тыс
16 июня кредитная платформа объявила, что возобновила работу рынка стейблкоинов, предоставив пользователям доступ к своим средствам. Протокол DeFi сообщил своим пользователям, что никакие средства не находятся под угрозой, и решение приостановить рынок было принято просто из «излишней осторожности».
«Рынок стейблкоинов теперь не приостановлен, что позволяет пользователям на этом рынке получить доступ к своим средствам! Никакие средства на этом рынке никогда не подвергались риску; рынок был приостановлен только из-за чрезмерной осторожности. В качестве дополнительной меры безопасности пул bb-a-USD отключен», — говорится в сообщении Sturdy (@SturdyFinance) 16 июня 2023 г.
12 июня платформа приостановила все рынки в ответ на атаку, которая привела к потере 442 эфиров (ETH) стоимостью около 800 000 долларов в то время. Эксплойт воспользовался ошибкой ценового оракула для манипулирования ценами и вывода средств с платформы.
В обновлении сообщества Sturdy Finance отметила, что ее команда сотрудничает с экспертами по безопасности, специализирующимися на анализе сети, для извлечения средств. Команда также подчеркнула, что работает с глобальными правоохранительными органами для сбора информации.
Протокол DeFi также предложил вознаграждение в размере 100 000 долларов США хакеру, выполнившему эксплойт. По словам команды, она прекратит преследование, если злоумышленник вернет остальные средства на их крипто-кошелек. Тем не менее, команда также упомянула в обновлении сообщества, что, если средства не будут возвращены, она предлагает деньги любому, кто может помочь произвести арест или вернуть средства.
Из других новостей следует отметить, что хакеры разрабатывают более изощренные способы сокрытия украденных средств. 15 июня аналитическая компания Chainalysis опубликовала отчет, в котором подробно рассказывается, как хакеры используют пулы для майнинга, чтобы скрыть свои доходы, полученные нечестным путем. Хакеры используют этот метод, чтобы замаскировать средства от атак программ-вымогателей под доходы от майнинга.
