Gamma взломана на $3,4 миллиона

DeFi-протокол Gamma Strategies вчера хакнули на 1500 ETH.

Команда приостановила депозиты юзеров ради обеспечения безопасности их средств, но вывод оставила доступным.

Разработчики заявляют, что уязвимость идентифицирована: эксплойт через неё возможен только лишь с помощью депозита.

Представители Gamma уже отправили хакеру сообщение с просьбой вернуть средства за вознаграждение, но ответа от злоумышленника до сих пор не последовало.

Gamma Strategies поясняет, что взлом произошёл из-за установленного разработчиками слишком высокого порога цены. Порог был был слишком высоким и позволял хакеру изменять стоимость в 1,5-3 раза в некоторых пулах, давая возможность манипулировать ценой, получая непропорциональное количество токенов. То есть хакеры создавали вредоносные контракты для манипулирования ценами и сразу после искажения стоимости активов конвертировали их и выводили.

IDO research | Chat | NFD | Combine - софт для мультиаккеров