Злоумышленник скомпрометировал прокси-сервер DeFi-проекта Furucombo, украв порядка $14 млн в Ethereum и токенах ERC-20.
Today at 4:47 PM UTC the Furucombo proxy was compromised by an attacker. We have deauthorized the relevant components and believe the vulnerability to be patched but we recommend users remove approvals out of an abundance of caution.
— FURUCOMBO (@furucombo) February 27, 2021
Компания Furucombo предоставляет пользователям инструмент, для визуального комбинирования цепочки транзакций с различными DeFi-протоколами.
Для атаки хакер использовал поддельный контракт, который заставил Furucombo решить, что Aave v2 имеет новую имплементацию, — говорит исследователь The Block Игорь Игамбердиев.
So what happened to Furuсombo?
An attacker using a fake contract made Furuсombo think that Aave v2 has a new implementation.
Because of this, all interactions with ‘Aave v2’ allowed transfers approved tokens to an arbitrary address. pic.twitter.com/gQVxJqiAmL— Igor Igamberdiev (@FrankResearcher) February 27, 2021
Вот список украденных активов:
По мнению команды проекта, взлом произошел в 16:47 UTC. Разработчики уверены, что исправили уязвимость, но из соображений безопасности рекомендовали пользователям удалить одобрение токенов.
Также команда Furucombo пообещала рассказать сообществу о дальнейших предпринимаемых действиях.
По информации Etherscan, злоумышленник активно выводит похищенные активы, в том числе с помощью сервиса микширования Tornado Cash.
Не купил крипту по низу рынка?
Попробуй свои силы бесплатно и выигрывай криптовалюту в лучших рекомендованных казино! Наш сайт wheretospin.com предлагает не только лучшие обзоры казино, но и возможность испытать удачу в захватывающих играх.
Присоединяйся прямо сейчас и начни путь к финансовой свободе с WhereToSpin!
Middle East
wheretospininkuwait.com provides a comprehensive selection of trusted online casino reviews for the Middle East أفضل كازينو على الإنترنت. The platform features well-established casinos supporting crypto deposits in the region, including Dream Bet, Haz Casino, Emirbet, YYY Casino, and Casinia.
South Africa and New Zealand
In the South African online casino market, wheretospin.co.za highlights top-rated platforms and online casinos such as True Fortune Casino and DuckyLuck. Meanwhile, for New Zealand players, wheretospin.nz showcases highly recommended casinos, including Casinia, Rooster.bet, and Joo Casino.