Společnost Hundred Finance přišla o 7 milionů dolarů v důsledku hackerského útoku na Blockchain Optimism

Multichainový úvěrový protokol Hundred Finance na Twitteru informoval uživatele, že došlo k významnému narušení bezpečnosti na blockchainu Ethereum layer-2 Optimism, při kterém přišel o 7,4 milionu dolarů.

Podle bezpečnostní firmy CertiK, která se zabývá blockchainem, se 15. dubna jednalo o útok na flash půjčky. Útoky typu flash loan spočívají v tom, že si hacker prostřednictvím nezajištěné půjčky z výpůjčního protokolu vypůjčí velké množství finančních prostředků, které pak použije k nezákonné manipulaci s cenou určitého aktiva na platformě decentralizovaného financování (DeFi).

V případě společnosti Hundred Finance hacker manipuloval s kurzem mezi tokeny hTOKENS a ERC-20, což mu umožnilo vybrat více tokenů, než původně vložil, jak zdůraznila společnost CertiK, která také uvedla:

"Vzorec směnného kurzu byl manipulován prostřednictvím hodnoty Cash. Hotovostní hodnota je množství WBTC, které má kontrakt hBTC. Útočník s ní manipuloval tak, že do kontraktu hToken daroval velké množství WBTC, aby se směnný kurz zvýšil."

Tato událost vyvolala obavy ohledně bezpečnostních opatření zavedených společností Hundred Finance, protože znamenala další narušení bezpečnosti společnosti Hundred před téměř 1 rokem v řetězci Gnosis.

Zdroje:

https://cointelegraph.com/news/hundred-finance-loses-7-million-in-optimism-hack

https://beincrypto.com/hundred-finance-hacked-for-7m/

https://cryptoslate.com/hundred-finance-hacked-on-optimism-suffers-7-million-loss/

https://twitter.com/HundredFinance/status/1647290085476384768

https://twitter.com/CertiKAlert/status/1647257746503352321