Неведомые вывели приблизительно 222 560 $USDT из казначейства проекта DLMC на блокчейне BNB Chain. Атаку отследили специалисты компании TenArmorAler, которая специализируется на информационной безопасности.
Преступники пользовались композицией флэш‑займа, внутренней функции расчета цены в протоколе, и механики распределения вознаграждений для рефералов, также DAO. Атака началась с флэш‑свопа приблизительно 1,42 млн $USDT из пула платежеспособности на PancakeSwap. При помощи вспомогательных договоров неведомые провели большие покупки токенов DLMC: один акк купил DLMC приблизительно на 420 000 $USDT, 2-ой докупил еще приблизительно на 1 млн $USDT.
Эти сделки прирастили размер стейблкоинов $USDT в запасах проекта. Функция покупки в протоколе устроена так, что автоматом запускает доп эмиссию новых токенов DLMC конкретно на адрес самого договора, а позже распределяет во наружном обороте.
Потом протокол перечел текущую стоимость токена как отношение запасов $USDT к размеру DLMC, которые находится во наружном обращении. Так как запасы стейблкоинов резко возросли, внутренняя стоимость DLMC тоже подпрыгнула — приблизительно с 0,41 $USDT до примерно 25 $USDT.
Кибервзломщики продали приблизительно 65 908 DLMC назад в договор по искусственно завышенной стоимости, опустошив практически все казначейство $USDT. После погашения флэш‑займа незапятнанная прибыль атакующих составила около $222 560.
DLMC позиционирует себя как DeFi-экосистема на базе искусственного ума для прозрачного управления цифровыми активами. Проект дает обещание полную автоматизацию, отсутствие центрального управляющего органа и динамическую токеномику — токены выпускаются при приобретению и сжигаются при продаже.
Апрель — июнь стали наивысшим кварталом по количеству взломов криптопротоколов на протяжении всей истории наблюдений, констатировали специалисты площадки Unfolded. За три месяца спецы зафиксировали 83 кибератаки, в итоге которых преступники похитили активы в общей сумме свыше $755 млн.