AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 9 сентября всего одно действие хакера заставило систему «забыть» огромный долг и отдать деньги.
Как это произошло? Он взял мгновенный кредит, внёс обеспечение и занял 140 тыс. ctUSD. Затем внёс 50 ctUSD и получил 50 депозитных токенов. Когда он вызвал функцию погашения долга, система списала с него только 50 токенов, но из-за ошибки в коде уменьшила его долг на всю сумму — 140 тыс. ctUSD. Долг исчез из учёта, хотя в резерв вернулось лишь 50 ctUSD. Злоумышленник забрал обеспечение и вышел с 140 тыс. ctUSD.
Средства обменяли на 55 ETH и отправили на адрес, где они до сих пор лежат без движения.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.