Сеть BNB Smart Chain подверглась атаке копировщика Vyper, похищено $73 тыс.

Сеть BNB Smart Chain атакована Vyper, похищено $73 тыс.

По данным сообщений, сеть BNB Smart Chain (BSC) стала жертвой атак-подделок из-за уязвимости в языке программирования Vyper, что аналогично эксплуатации протокола децентрализованного финансирования (DeFi) Curve Finance.

Среди эксплуатаций, проводимых на Ethereum, компания по блокчейн-безопасности BlockSec сообщила 30 июля, что также было украдено около $73 000 криптовалют на BSC через три атаки.

Это произошло в то время, когда, согласно текущим оценкам BlockSec, аналогичные эксплуатации, нацеленные на пулы ликвидности в Curve Finance, привели к потерям, превышающим $41 млн.

Таблица обновлена. Потери уже составляют около $41 млн!https://t.co/lCaS4uEPzm https://t.co/stQYNJFS7y pic.twitter.com/P7jG8NHnV4

• Уязвимость Vyper подвергает экосистему DeFi стресс-тестам
• Эксплуатация Curve Finance ставит под угрозу криптовалюту на сумму более 100 миллионов долларов; CRV токен падает в цене
• Пулы Curve Finance были эксплуатированы на сумму более $24 млн из-за уязвимости рекурсивного входа

— BlockSec (@BlockSecTeam) 30 июля 2023

Уязвимость была вызвана неисправной блокировкой повторного входа в версиях Vyper 0.2.15, 0.2.16 и 0.3.0, которые используются несколькими пулами DeFi.

Данный язык программирования считается одним из самых широко используемых для проектов Web3 и был разработан для виртуальных машин Ethereum (EVM), что может повлиять на другие протоколы, использующие задетые версии Vyper.

С момента раскрытия информации об эксплуатации, белые и черные хакеры действуют на блокчейне, пытаясь помешать друг другу в эксплуатации или восстановлении средств.

Связанное: Проблема с запуском токена Pond0X приводит к потере миллионов долларов

Один из потенциальных белых хакеров, известный как “c0ffebabe.eth”, похоже, смог получить некоторые средства для сохранения. 30 июля они отправили сообщение на блокчейне, просив затронутые протоколы связаться с ними, чтобы организовать возврат средств.

Отличные новости!!! надеемся, что мы сможем вернуть средстваhttps://t.co/sElKdYniT1 pic.twitter.com/AEldRorQaq

— Addison (@0xaddi) 30 июля 2023

На данный момент по одной транзакции этот кошелек вернул почти 2 900 эфиров (ETH) на сумму более $5 млн в Curve.

5 млн вернулись в @CurveFinance pic.twitter.com/BPAvE1ZOZY

— KGJR (@KGJRTG) 30 июля 2023

В другой транзакции c0ffebabe.eth переместил 1 000 ETH на то, что, по-видимому, является только что созданным кошельком — вероятно, холодным кошельком, о котором они упоминали ранее.

Hall of Flame: Wolf Of All Streets беспокоится о мире, в котором Bitcoin достигнет 1 млн долларов

We will continue to update BiLee; if you have any questions or suggestions, please contact us!