Протокол ликвидного стейкинга Meta Pool пострадал от эксплойта на сумму 27 миллионов долларов.

Хакер смог обменять токены только на сумму 25 000 долларов из-за низкой ликвидности.

Under a low-light red lamp, a pair of hands types on a keyboard. (Wesley Tingey/Unsplash+)
Summary
  • Meta Pool потерял $27 млн в результате эксплуатации смарт-контракта, который позволял неограниченный выпуск токена mpETH.
  • Атакующий смог конвертировать только $25 тыс. из-за низкой ликвидности на Uniswap.
  • Эксплуатация усугубляет растущую тенденцию потерь в DeFi, только в мае было потеряно $302 млн.

Мультицепочечный протокол ликвидного стейкинга Meta Pool пострадал от эксплуатации смарт-контракта во вторник, в результате чего был потерян 27 миллионов долларов.

Фирма по безопасности блокчейн PeckShield сообщила о том, что баг в контракте стейкинга протокола позволял пользователям свободно выпускать mpETH, токен ликвидного стейкинга (LST) протокола.

Хотя злоумышленник удался выпустить токенов на сумму 27 миллионов долларов, из-за отсутствия ликвидности на Uniswap ему удалось обменять лишь токены на 10 ETH (25 000 долларов).

Транзакция в Etherscan перед эксплуатацией показала, что аккаунт с меткой "MEV Frontrunner Yoink" вывел ликвидность из пула на сумму 90 ETH.

Meta Pool пока не публиковал обновления по поводу эксплойта в социальных сетях. Общая заблокированная стоимость (TVL) проекта по-прежнему составляет 75 миллионов долларов, согласно DefiLlama, в то время как токен управления MPDAO протокола торгуется по цене 0,02 доллара при минимальных объёмах.

Эксплойт продолжает тенденцию мая, когда инвесторы потеряли 302 миллиона долларов из-за взломов, мошенничества и эксплуатаций, согласно данным CertiK.

Читать далее: Polyhedra обвиняет атаки на ликвидность в резком падении цены ZKJ на 80%, обещая выкуп

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10