" Октябрь выглядит особенно плохим месяцем для проектов DeFi. Мультичейновый крипто-кошелек UvToken потерял 5011 токенов BNB (на 1,45 миллиона долларов) в ходе атаки, и средства уже были направлены в находящийся под санкциями криптомиксер Tornado Cash. Это происходит на фоне шквала взломов и эксплойтов в этом месяце.
Инцидент произошел в блокчейне BNB Chain (BNB) в четверг утром около часа ночи по восточному времени, как отмечают компании кибербезопасности Ancilia и Peckshield.
UvToken признал эксплойт, заявив, что его «проект стекинга» подвергся атаке. В настоящее время он работает с экспертами по безопасности над расследованием эксплойта. PeckShield отмечает, что UvToken позволяет пользователям вкладывать собственный токен в конкретный контракт, на который и был нацелен эксплоит.
Злоумышленник, вероятно, воспользовался неспособностью контракта на размещение UvToken правильно аутентифицировать входные данные, сообщил PeckShield. Фирма отметила, что контракт мог содержать логическую ошибку, которая позволила хакеру сделать злонамеренный вызов и завладеть размещенными в стекинге средствами.
Этот взлом представляет собой еще одно дополнение к списку эксплойтов, которые преследовали проекты DeFi в этом месяце. Пока что в октябре крипто-сектор стал свидетелем ряда эксплойтов безопасности, в том числе взлома BSC Token Hub на 100 миллионов долларов и атаки на Mango Markets на 114 миллионов долларов, среди нескольких других инцидентов.
