LendHub gubi 6 miliona dolara od hakera

Prema izvještaju koji je tim objavio u petak, DeFi firma za pozajmljivanje digitalne imovine LendHub izgubila je 6 miliona dolara digitalne imovine na svojoj mreži.

Da li je korijen haka bio interni problem?

Kako prenosi LendHub, napad se dogodio 12. januara. The DeFi zajmodavac je takođe naveo da je kontaktirao kompaniju za sigurnost blockchain-a i kripto berzu da povrati ukradenu kriptu.

Prema LendHub-u, interni problem sa platformom doveo je do žalosnog napada na LendHub. Postojanje dva lBSV tokena, od kojih je jedan ukinut, ali nažalost nije eliminisan sa tržišta.

Kao rezultat toga, postojao je disparitet između starog i novog lBSV-a, što je rezultiralo različitim ugovorima kontrolora, ali istim tržišnim cijenama, što je uticalo na to kako su obaveze izračunate na starom i novom tržištu.

The hakeri bili u mogućnosti da se zadužuju na novom tržištu dok su iskoristili ovu manu da modificiraju proces kovanja i otkupa na starom tržištu i na kraju otimaju znatnu količinu protokolarnog novca s novog tržišta

Napadač je brzo počeo da povezuje sredstva koja su se nalazila uzeto od Heco mreže, koja je mreža na kojoj radi LendHub, do drugih lanaca kao što su Ethereum i Optimism.

Nekoliko metoda, uključujući Transit Swap i Multichain, korišteno je za dovršenje ovih unakrsnih transakcija. U trenutku objavljivanja, hakerov novčanik je još uvijek sadržavao DAI i USDT stabilne coine u vrijednosti od oko 2.6 miliona dolara.

Primarna adresa hakera je 0x9d01..ab03, a 100 #ETH je prvobitno dao TornadoCash.

Do sada je haker izvršio 11 transakcija od ukupno 1,100 ETH TornadoCash-u što je ekvivalentno oko 1.5 miliona dolara imovine.