Неведомый похитил около 111 098 $USDC из пула платежеспособности на децентрализованной бирже PancakeSwap из‑за ошибки в коде мемкоина Buy the DIP на блокчейне BNB Chain. Об атаке сказали специалисты компании SlowMist.
В механизме перевода токена DIP была незащищенность: некоторые операции через маршрутизатор PancakeSwap обрабатывались два раза. Злодей пользовался этим, чтоб манипулировать ценами в пуле платежеспособности и сделать искусственный неуравновешенность.
Взломщик занял значительное число токенов AIC, потом купил токены DIP и изменил состав активов в торговом пуле AIC‑DIP. Из‑за уменьшения количества DIP в пуле стоимость этого токена искусственно выросла. После чего злодей продал свои активы и вывел свыше 29 млн токенов AIC, которые конвертировал в $USDC.
Buy the DIP («Выкупай падение») — это мемкоин, главная изюминка которого — механизм сжигания токенов, который был привязан к динамике цены bitcoin. Если стоимость первой цифровой валюты в месяц выросла, сжигается этот же процент токенов DIP — но менее пять процентов. Если стоимость криптовалюты Bitcoin свалился, сжигается процент, равный падению, — но менее десять процентов. Этот механизм уменьшает общее предложение токенов с течением времени, что в теории способно поддерживать либо увеличивать их цена.
Ранее децентрализованная площадка торговли опционами Thetanuts Finance подверглась взлому. Злодей сумел вывести криптоактивы стоимостью примерно $2,1 млн. Неведомый пользовался незащищенностью, применив атаку моментального займа, искусственно снизив общее предложение токенов до критически низкого уровня.
Не так давно от хакерской атаки пострадал мост Aztec Connect, заброшенный с 2023 года. Из старенького смарт-договора в сети Эфириума неведомые вывели $2,1 млн. У команды проекта не было административных ключей, потому никто не мог держать под контролем работу старенькой системы.