Об атаке сообщает ForkLog. По данным издания, злоумышленник выпустил 1000 токенов ликвидности eBTC, после чего разместил 45 eBTC в качестве залога на платформе кредитования Curvance. На этом обеспечении он занял 11,29 wBTC — примерно на $867 700 по текущему курсу.

Вырученные монеты хакер обменял на Ethereum и перевёл в криптомиксер TornadoCash, что затрудняет отслеживание средств. При этом, как отмечает ForkLog, значительная часть eBTC остаётся у атакующего.

Инцидент показывает, насколько чувствительны кредитные протоколы к качеству залога: если актив можно выпустить самостоятельно и он принимается платформой, заёмщик получает возможность вывести ликвидность без реального обеспечения. Для держателей eBTC и пользователей Curvance риски сохраняются — судьба оставшихся токенов и реакция команды Echo пока не раскрыты.

Источник: Telegram: ForkLog

Понравился материал?
Подписывайтесь — так вы не пропустите новые.
RSS-лента

Комментарии 5

Будьте вежливы — это делает обсуждение лучше
МС
Марина Соколова
Читала про Curvance, у них вроде бы параметры риска настраиваются. Неужели не было лимитов на eBTC? Или это уже вопрос к команде Echo?
Р
РедакцияРедакция
Марина, публичных данных об аудите eBTC или лимитах на Curvance пока нет. Мы следим за ситуацией и обновим материал, если появится официальная информация.
О
Олег
Всё как обычно: пока не грохнули — никто не замечал. Ждём ответа команды Echo, но что-то подсказывает, что внятного не будет.
ИК
Ирина К.
eBTC сам себе выпустил и заложил — это же надо было такое доверие к залогу проявить. Интересно, аудит был или так, на честном слове?
DP
dmitry_p
А почему вообще протокол принимает в залог актив, который заёмщик может наминтить? Это же основа основ.