Протокол децентрализованного кредитования Inverse Finance подвергся взлому – хакерам удалось похитить криптовалюты и токены на сумму $15 млн. О взломе проекта сообщила компания PeckShield, занимающаяся безопасностью в сфере блокчейна. Позднее команда Inverse Finance подтвердила взлом. Сейчас разработчики проводят расследование инцидента.

По данным Etherscan, взлом произошел 2 апреля в 11:00 по UTC. Хакеры смогли вывести токены WBTC, YFI, DOLA, xINV и INV. Затем часть средств была направлена на сервис микширования Tornado Cash.

Судя по всему, хакеры смогли воспользоваться уязвимостью в смарт-контракте Inverse Finance для манипулирования ценой INV – собственного токена проекта для управления протоколом. Для этого злоумышленники осуществили обмен 500 ETH на платформе SushiSwap.

Ранее взлому подвергся другой проект DeFi Ola Finance. Хакерам удалось получить доступ к криптоактивам с помощью многократного вызова функции и вывести на свои кошельки токены на сумму $3.6 млн.

Источник: Bits.media