Неизвестный торговал сам с собой на блокчейне Injective и вывел 4,9 млн USDT

Речь об ошибке в одном из сервисов Injective, где пользователи делают ставки на изменение цены активов. Был выбран старый источник ценовых данных, который уже фактически не работал, но по-прежнему оставался подключен к системе, рассказали в Defimon Alerts. Неизвестный создал 299 рынков и проводил сделки между подконтрольными счетами. Когда пришло время закрывать позиции, актуальной цены не оказалось, поэтому система должна была просто вернуть внесенные средства. Однако из-за ошибки в ее расчетах злоумышленник смог получать больше, чем вкладывал. Всего он провел более 7100 транзакций, а для начала процедуры потребовалось всего 9100 стейблкоинов USDT.

Примерно в это же время Injective примерно на четыре часа перестал выпускать новые блоки. За время остановки разработчики исправили ошибку в механизме возврата средств и запретили создавать рынки на базе неработающих источников цен.

Команда Injective пока публично не подтвердила факт атаки, не назвала размер ущерба и не раскрыла подробности произошедшего, продолжив публиковать рекламные посты в соцсетях.

Недавно блокчейн Cronos приостановил работу после атаки на децентрализованный кредитный протокол Tectonic. По версии команды сети, ущерб от взлома составил около $75 млн.