80 millioner dollar i krypto har blitt stjålet som et resultat av et angrep mot Rari Capital og Fei Protocol DeFi-plattformene
Den kinesiske kryptojournalisten og bloggeren Colin Wu har spredt nyheten om en hackerangrep DeFi-plattformer Rari Capital og Fei-protokollen, som taper dem for enorme $80 millioner i krypto.
Flere bassenger relatert til disse plattformene har blitt angrepet, twitret Wu, med henvisning til data levert av BlockSec.
Breaking: BlockSec fant ut at flere bassenger knyttet til @Raricapital @feiprotokoll ble angrepet og tapte mer enn 80 millioner amerikanske dollar. Grunnårsaken skyldes en typisk sårbarhet for gjeninntreden.
https://t.co/XZ9ihkCeW0 https://t.co/bEjGEijaps- Wu Blockchain (@WuBlockchain) April 30, 2022
Årsaken sitert av Wu er en sårbarhet ved gjeninngang som ofte kan utnyttes. Et re-entrance-angrep finner sted når en utførelse av en smart kontrakt blir avbrutt på midten og deretter initiert fra begynnelsen igjen (enteret).
Et kjent eksempel på et slikt angrep var DAO-hacket i juni 2016, da over 60 millioner dollar i Ethereum ble stjålet.
Fei Protocol la også ut en tweet, og sa at de er klar over utnyttelsen på flere Rari Fuse-bassenger. De har suspendert all låneoperasjon på dem for å forhindre ytterligere tyveri av midler. Forfatteren av tweeten har tilbudt hacker å beholde 10 millioner dollar fra den stjålne kryptoen som en dusør og returnere resten av midlene som tilhører brukerne deres.
Vi er klar over en utnyttelse på forskjellige Rari Fuse-bassenger. Vi har identifisert årsaken og stoppet all låneopptak for å redusere ytterligere skade.
Til utnytteren, vennligst godta en dusør på $10 millioner og ingen spørsmål hvis du returnerer de gjenværende brukermidlene.
— Fei-protokoll (@feiprotocol) April 30, 2022
Kilde: https://u.today/hacker-drains-80-million-from-defi-rari-capital-and-fei-protocol-bounty-is-offered