bitexpert.io
Хакер, похитивший криптоактивы на $5,8 млн с децентрализованной платформы Loopscale, согласился вернуть украденные средства в обмен на 10% от их стоимости. Атака была совершена на кредитный протокол Loopscale, работающий на базе Solana. Злоумышленник вывел 5,7 млн стейблкоинов USDC и 1200 SOL, воспользовавшись серией необеспеченных займов. Для этого он манипулировал механизмом ценообразования токенов RateX PT. Позже выяснилось, что система обеспечения RateX не была затронута, а жертвами стали только пользователи, чьи средства хранились в пулах USDC и SOL.
Инцидент произошел примерно через две недели после запуска протокола, который состоялся 10 апреля. До официального релиза Loopscale прошла шестимесячное закрытое бета-тестирование. В результате взлома было утрачено около 12% от общей заблокированной стоимости активов (TVL) платформы, которая до атаки составляла около $40 млн.
Команда Loopscale временно приостановила все операции с депозитами и выводом средств, чтобы предотвратить дальнейшие потери. Разработчики также привлекли правоохранительные органы для расследования инцидента. Однако они пообещали хакеру освобождение от юридической ответственности, если он согласится на сделку до 28 апреля.
Ранее, в период с января по февраль, Loopscale успешно прошла аудит безопасности, проведенный компанией OShield. Во время проверки были выявлены несколько критических уязвимостей, которые, согласно документации проекта, были устранены до запуска. На момент атаки платформа находилась на этапе повторного аудита, выполняемого компанией Sec3.