X100 на Ethereum подвергся атаке, изъято $4,85 млн в USDT

Компания по безопасности сообщила о продолжающейся атаке на X100 на Ethereum, при которой две транзакции изъяли примерно $4,85 млн в USDT на момент её предупреждения.

• Злоумышленник захватил 2 из 3 мест в управлении проекта.

• 400 000 токенов X были проданы из хранилища в самосозданную, пустую ликвидную пару.

• Другой злоумышленник уничтожил ликвидную позицию Uniswap V3, контролируемую смарт-контрактом Freezer.

Я считаю, что этот инцидент подчеркивает, как управление и механизмы ликвидности могут стать критическими векторами атаки. Безопасность протокола зависит не только от смарт-контрактов, но и от того, кто может ими управлять.

Пользователям следует избегать взаимодействия с затронутыми смарт-контрактами, пока проект не предоставит проверенные рекомендации.

#Fed’s Warsh Cuts Forward Guidance, Puts Dot Plot Under Review as Markets Face Greater Uncertainty