Платформа для ставок и доходного фермерства Bent Finance стала шестым взломанным за декабрь крипто-проектом.
Изначально разработчики подтвердили наличие уязвимости, но сказали, что средства не затронуты. Однако компания по анализу блокчейнов PeckShield обнаружила выходящие транзакции и тогда разработчикам пришлось признать, что хакер вывел средства из пулов. Сторонние исследователи утверждают, что средства начали выводиться с 12 декабря. Сами разработчики считают, что атака началась еще раньше. По некоторым данным злоумышленнику удалось украсть около 440 ETH на сумму более $1,6 млн.
1/ There was an exploit from the bent deployer address, it added balance of cvxcrv and mim to an address on an unvierifed update 20 days ago. We just discovered this today. There are multiple members on this team and we will make this right.
— Bent Finance 🌈🦄 (@BENT_Finance) December 21, 2021
Разработчики настоятельно рекомендовали вывести оставшиеся средства из пулов и остановили выдачу вознаграждений. Они заверяют, что средства будут компенсированы.
За декабрь пять криптовалютных компаний, включая Grim Finance, BitMart и AscendEX, в совокупности потеряли более 600 миллионов долларов.
