Lendhub, אַ לעפיערעך קליין קרייַז-קייט קריפּטאָ לענדינג פּלאַטפאָרמע אַפּערייטינג אויף HECO, איז עקספּלויטאַד צו די ניגן פון $ 6 מיליאָן פריער דעם יאנואר.
באַפאַלן מעגלעך בלויז רעכט צו נעבעך קאָודינג
די באַפאַלן איז דורכגעקאָכט רעכט צו אַ שוואַך עקסאַקיוטאַד באַזייַטיקונג פון אַ דיפּרישיייטיד IBSV cToken. זייַן פאַרבייַט, וואָס איז שוין אַקטיוו, האט אַ יידעניקאַל פּרייַז פונט אין דער צייַט, וואָס ערלויבט די אומבאַקאַנט שלעכט אַקטיאָר צו מאַניפּולירן די פּרייסינג און פליסן אַרום $ 6 מיליאָן ווערט פון קריפּטאָ פון דער פּלאַטפאָרמע.
לויט צו בלאָקטשיין זיכערהייט פאָרשער האלבארן, אַ געהעריק אַנאַליסיס פון די באַפאַלן וועט זיין שווער צו דורכפירן ווי די קלוג קאַנטראַקץ פאַראַנטוואָרטלעך פֿאַר די פּרייַז פון די צוויי טאָקענס זענען ביידע אַנוועראַפייד. דערצו, די קלוג קאַנטראַקץ זיך זענען נישט אַטאַקירט, נאָר די טאָקענס זיך, וואָס זאָל נישט האָבן געווען ליסטעד סיימאַלטייניאַסלי.
"בשעת די באַטייַטיק סמאַרט קאַנטראַקץ זענען אַנוועראַפייד - מאכן אַ טיף אַנאַליסיס שווער - דער אַטאַקער האט נישט דאַרפֿן צו גווורע סמאַרט קאָנטראַקט וואַלנעראַביליטיז צו דורכפירן דעם באַפאַלן. די באַפאַלן איז געווען מעגלעך בלויז ווייַל צוויי קאַמפּיטינג ווערסיעס פון דער זעלביקער סימען זענען בנימצא אויף די מאַרק.
טייל ווידדראָאַל אויף דעם אָרט
נאָר איבער 1100 ETH, ווערט וועגן $ 1.79 מיליאָן אין דער צייט, זענען געשיקט צו TornadoCash בלויז שעה נאָך די עקספּלויטיישאַן.
אָבער, די רעשט פון די סטאָלען געלט ויסקומען צו מאַך ווידער, לויט Peckshield און Beosin.
2415 ETH, ווערט איבער $3.8 מיליאָן אין דער צייט וואָס דער אַרטיקל איז געווען געשריבן, איז געשיקט פון אַ בייַטל פֿאַרבונדן מיט די באַפאַלן צו TornadoCash.
#PeckShieldAlert ~ קסנומקס $ עטה (~3.85 ם) אין טאָרנאַדאָ קאַש פֿון @LendHubDefi עקספּלויטערז
LendHub איז געווען עקספּלויטאַד, און $ 6M ווערט פון קריפּטאָס איז סטאָלען פון זיין פּראָטאָקאָל אויף יאנואר 12.https://t.co/vDxHlTgR0o pic.twitter.com/8FZY3v2Fe3- PeckShieldalert (@peckshieldalert) 27 פעברואר 2023
דאָס ברענגט די גאַנץ סומע אריבערגעפארן צו TornadoCash אַרויף צו 3515.4 ETH, דערווייַל ווערט איבער $ 5.7 מיליאָן. די פארבליבענע הונדערטער טויזנטער זענען נאך איינגעשטעקט אין די אטאקער'ס בייטל און וועלן ווארשיינליך באלד געשיקט ווערן צו א קריפטא מיקסער.
טהאַנקפוללי, עס איז אַ זילבער ונטערשלאַק צו דעם געשיכטע - דאָס איז געווען די ביגאַסט באַפאַלן אויף אַ קריפּטאָ פירמע בעשאַס די חודש פון יאנואר און איז אַ ווייַט רוף פון די האַרמאָני אָדער ראָנין אנפאלן פון לעצטע יאָר. אין גאַנץ, אין יאנואר, קריפּטאָ פאַרפאַלן וועגן $ 8.8 מיליאָן ווערט פון כאַקס, אַ רעדוקציע פון איבער 90% אין סטאָלען ווערט ווען קאַמפּערד צו יאנואר 2022.
צי דאָס איז ווייַל פון דעווז וואָס אָנהייבן צו נעמען זיכערהייט מער עמעס אָדער אנדערע סיבות, עס איז וויכטיק צו בלייבן אַווער אַז סייבערסעקוריטי איז אַ קעסיידערדיק שלאַכט - און אויב דעווז ווילן צו האַלטן אַ positive שפּור רעקאָרד, עס איז בעסטער צו בלייבן פלינק.
Binance Free $ 100 (ויסשליסיק): ניצן דעם לינק צו פאַרשרייַבן און באַקומען $ 100 פריי און 10% אַוועק פיז אויף Binance Futures ערשטער חודש (טנאָים).
פּרימעקסבט ספּעציעלע פאָרשלאָג: ניצן דעם לינק צו פאַרשרייַבן און אַרייַן POTATO50 קאָד צו באַקומען אַרויף צו $ 7,000 אויף דיין דיפּאַזאַץ.
מקור: https://cryptopotato.com/lendhub-exploiter-moves-proceeds-to-tornadocash/