Solana-протокол Aquifer лишился $2,5 млн, а злоумышленнику предложили вернуть деньги за вознаграждение

Прооп-AMM Aquifer на Solana попал под удар в конце августа. Сумма ущерба оценивается примерно в $2,5 млн, а атака затронула кошельки сразу на двух сетях.

Сервис мониторинга безопасности Defimon зафиксировал атаку 31 августа. Он связал с атакующим отдельные адреса на Solana и Ethereum.

Интересно, что причина инцидента до сих пор под вопросом. Точка компрометации остаётся неясной, технического отчёта о том, как был получен доступ к затронутым кошелькам, пока нет, а имеющаяся информация не подтверждает, что были эксплуатированы именно смарт-контракты Aquifer. Так что версия про "непривязанную" токен-программу и отсутствие проверки баланса пока остаётся лишь одной из гипотез, а не подтверждённым фактом.

Команда проекта не стала затягивать с реакцией. Aquifer предложила атакующему 20% вознаграждение за возврат хотя бы 80% похищенных активов до 3 сентября. Предложение было авторизовано через права на обновление протокола на Solana и опубликовано on-chain, а проект предоставил отдельные адреса для возврата средств на Solana и Ethereum.

Похожая история с "внешней" точкой входа уже случалась на Solana этим летом с легаси-пулами Raydium, так что паттерн становится тревожно узнаваемым для экосистемы.

#Solana #Aquifer #DeFi

💰Автоматический обмен