Хакер, похитивший криптовалюту на сумму $7,4 миллиона из DeFi-протокола Hundred Finance, вновь активизировался спустя год после кражи. 1 мая злоумышленник переместил средства, используя децентрализованную биржу Curve, выведя эфир и USDT почти на $800,000. После этого он конвертировал средства в другие цифровые активы.
В настоящее время хакер хранит украденные активы на общую сумму $4,3 миллиона. В числе похищенных монет оказались Dai, Wrapped Ether, Frax и Wrapped Bitcoin. Кража произошла 15 апреля 2023 года, когда злоумышленник атаковал сеть второго уровня Optimism. Он манипулировал обменным курсом между токенами ERC-20 и hTOKENS с использованием флэш-кредита, что позволило ему вывести больше средств, чем было изначально внесено.
Это не первая атака на Hundred Finance: в 2022 году протокол уже пострадал от эксплойта в блокчейне Gnosis, в результате которого было потеряно более $6 миллионов. Хакеры использовали повторные транзакции для вывода ликвидности из протокола.
По данным компании по безопасности блокчейнов PeckShield, в апреле 2024 года хакеры похитили около $60 миллионов с криптоплощадок. Это значительно меньше по сравнению с предыдущими месяцами: в феврале и марте убытки от взломов достигли $360 миллионов и $187 миллионов соответственно. Эти цифры подчеркивают продолжающуюся угрозу безопасности в криптовалютной сфере и необходимость усиленного контроля над защитой цифровых активов.