AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 4 сентября злоумышленник нашёл ошибку в проверке долгов протокола Notional.
Хакер создал две долговые позиции, каждая из которых по отдельности выглядела безопасно. Однако при сложении обязательств получилось слишком большое число. Система не смогла его обработать и вместо огромного долга зафиксировала 0, из-за чего проверка безопасности пропустила операцию.
После этого атакующий вывел реальные активы из хранилища: 69 тысяч DAI и 1,66 миллиона USDC. Общая сумма ущерба составила около 1,73 миллиона долларов. Вся украденная криптовалюта была оперативно обменяна на ETH. Основную часть средств хакер отправил в миксер Tornado Cash, а оставшийся баланс перевел на нелицензированный обменник.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.