Хакеры вывели 150 000 SUI из пула вознаграждений Scallop

Платформа кредитования Scallop, работающая на блокчейне Sui, подверглась хакерской атаке, сообщает ForkLog. Из пула вознаграждений sSUI злоумышленники вывели порядка 150 000 SUI.

По данным издания, уязвимость находилась в побочном смарт-контракте, который не участвовал в основной работе протокола. Главный контракт и депозиты пользователей не пострадали.

Разработчики на время остановили платформу, чтобы проверить безопасность. После проверки Scallop возобновил операции в обычном режиме.

Для DeFi-протоколов атаки через вспомогательные контракты остаются распространённым вектором: такие модули часто обновляются и получают меньше внимания при аудите, чем ядро системы. Пользователям стоит помнить, что даже при сохранности основного пула риски для средств в подобных инцидентах не исключены полностью.