Rho Markets подвергся атаке на сумму 7,6 миллиона долларов

Как опытный аналитик с обширным опытом в области безопасности блокчейнов и децентрализованных финансов (DeFi), я был свидетелем многочисленных случаев эксплойтов и взломов в криптоэкосистеме. Недавний эксплойт на Rho Markets, уровне крипто-ликвидности и протоколе кредитования, является еще одним неудачным дополнением к этому списку.

Атака произошла на Rho Markets, криптовалютную платформу, предоставляющую услуги ликвидности и кредитования, в результате чего был нанесен ущерб в размере 7,6 миллиона долларов. Нападавшие манипулировали контрактом Oracle, расположенным в цепочке Scroll, что позволило им выкачивать средства в стейблкоинах USDT и USDC.

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

Охранная фирма, специализирующаяся на блокчейне, объявила в сообщении на форуме X (@RhoMarketsHQ), что они обнаружили подозрительное поведение на своей платформе Scroll Chain и временно остановили его. Причиной этого инцидента, по-видимому, является нарушение контроля доступа оракула злоумышленником. Затронутые пулы включают $USDC и $USDT, при этом злоумышленник в настоящее время владеет активами на сумму около 7,6 миллиона долларов в различных цепочках.

«Мы выявили подозрительное поведение на нашей платформе Rho Markets и сейчас проводим тщательное расследование. Пока мы работаем над обеспечением безопасности ваших пулов, платформа на мгновение будет недоступна. Большинство ваших пулов останутся незатронутыми, поэтому, пожалуйста, будьте спокойны. .»

В недавнем обновлении Scroll, zk-rollup второго уровня Ethereum, управляемый Rho Markets, признал обнаружение потенциальной уязвимости в своей экосистеме. Чтобы тщательно оценить ситуацию, команда объединения временно приостановила подтверждение транзакций в сети. После исследования проблемы было установлено, что этот эксплойт затронул только определенные приложения. В настоящее время RhoMarkets берет на себя ответственность за реагирование и сообщает, что нормальные процессы подтверждения транзакций были восстановлены.

Эксперт: ZachXBT, сетевой детектив, поделился своим взглядом на ситуацию, намекнув, что инцидент может быть не таким ужасным, как первоначально предполагалось. Они отметили, что эксплуататор владеет значительными активами на децентрализованных биржах, что увеличивает вероятность восстановления и позволяет предположить, что они могут быть мотивированы этически. Позже ZachXBT объявил: «Отличные новости для всех: злоумышленник передал это сообщение в блокчейн», сопровождая его скриншотом, показывающим транзакцию и встроенное сообщение хакера.

Как опытный аналитик по кибербезопасности с многолетним опытом за плечами, я могу вам сказать, что эта неделя выдалась особенно бурной для кибермира. Два крупных взлома доминировали в заголовках газет, оставив неизгладимый след в цифровом мире.

Смотрите также

2024-07-20 15:11