El exchange descentralizado MM. Finanzas sufre una vulnerabilidad de $2 millones

El mayor intercambio descentralizado en Cronos, MM. Finanzas, sufrió una vulnerabilidad front-end que permitió a los piratas informáticos desviar más de 2 millones de dólares en... CROtokens de los usuarios.

• El ataque se produjo debido a una vulnerabilidad del Sistema de nombres de dominio (DNS), y el perpetrador procedió a insertar una dirección de contrato maliciosa que desviaría fondos a su propia billetera privada.
• Los fondos robados se enviaron a Tornado Cash, un protocolo de Privacidad en Ethereum, antes de pasar a OKX, según un serie de tuits de MM. Finanzas.
• MM. Finanzas ha dado al atacante 48 horas para devolver el 90% de los fondos robados, afirmando que se pondrá en contacto con el FBI si no se cumple el plazo.
• "Hemos recopilado las direcciones que perdieron fondos durante el ataque anterior a través de los datos en cadena. Se compensarán y reembolsarán más de $2,000,000", escribió la compañía en unpiarel jueves por la mañana.
• Según datos deLlama DeFiLa liquidez se mantiene en una posición sólida con un valor total bloqueado de $804 millones (TVL).