Hundred Finance traci 7 milionów dolarów w Optimism Blockchain Hack

Multichainowy protokół pożyczkowy Hundred Finance zabrał się na Twittera, aby poinformować użytkowników, że doświadczył znaczącego naruszenia bezpieczeństwa na Ethereum layer-2 blockchain Optimism, tracąc 7,4 miliona dolarów w procesie.

Eksploatacja 15 kwietnia była atakiem flash loan, według firmy CertiK zajmującej się bezpieczeństwem blockchain. Ataki flash loan polegają na tym, że haker pożycza dużą ilość środków poprzez niezabezpieczoną pożyczkę z protokołu pożyczkowego, które są następnie wykorzystywane do nielegalnego manipulowania ceną określonego aktywa na platformie zdecentralizowanych finansów (DeFi).

W przypadku Hundred Finance, hakerzy manipulowali kursem wymiany pomiędzy hTOKENS i tokenami ERC-20, co pozwoliło im wypłacić więcej tokenów, które początkowo zdeponowali, jak podkreślił CertiK, który powiedział również:

"Formuła kursu wymiany została zmanipulowana poprzez wartość Cash. Cash to ilość WBTC, którą posiada kontrakt hBTC. Atakujący manipulował nią, przekazując duże ilości WBTC do kontraktu hToken, aby kurs wymiany wzrósł."

To zasygnalizowało obawy dotyczące środków bezpieczeństwa wdrożonych przez Hundred Finance, ponieważ oznaczało kolejne naruszenie bezpieczeństwa na Hundred prawie 1 rok temu na Gnosis Chain.

Źródła:

https://cointelegraph.com/news/hundred-finance-loses-7-million-in-optimism-hack

https://beincrypto.com/hundred-finance-hacked-for-7m/

https://cryptoslate.com/hundred-finance-hacked-on-optimism-suffers-7-million-loss/

https://twitter.com/HundredFinance/status/1647290085476384768

https://twitter.com/CertiKAlert/status/1647257746503352321