Злоумышленник похитил из протокола DeFi Moola Market активы на $9 млн.

DeFi Moola Market лишился активов на сумму более $9 млн в результате хакерской атаки. ElonMoney

Протокол кредитования DeFi Moola Market, который основан на блокчейне Celo, лишился активов на сумму более $9 млн в результате хакерской атаки.

Как проинформировала аналитическая компания Hacken, преступник манипулировал ценой нативного токена протокола MOO, завышая его стоимость, а после взял крупный залог против токена, чтобы вывести средства.

Команда протокола довольно быстро выявила ненормальную активность на своей платформе и сообщила в Twitter о временной приостановке всех операций. Также Moola заявила о начале расследования и о готовности вести переговоры с злоумышленником, если средства будут возвращены в течение ближайших суток.

We are actively investigating an incident on @Moola_Market. All activity on Moola has been paused. Please do not trade mTokens.

To the exploiter, we have contacted law enforcement and taken steps to make it difficult to liquidate the funds. We are willing to negotiate a...

— Moola Market (@Moola_Market) October 18, 2022

Невзирая на то, что в результате хакерской атаки преступник смог завладеть крупной суммой криптовалютных активов, он согласился на условия, которые были предложены Moola. Хакер вернул протоколу 93.1% выведенных средств и принял предложение о вознаграждении за выявление уязвимостей в размере $500 000.

Following today's incident, 93.1% of funds have been returned to the Moola governance multi-sig. We have continued to pause all activity on Moola, and will follow up with the community about next steps, and to safely restart operations of the Moola protocol.

— Moola Market (@Moola_Market) October 19, 2022

Кроме того, злоумышленник пожертвовал часть своего вознаграждения депозитору Moola Market, который обеспечивает безусловный базовый доход малоимущим людям во всем мире. Ранее сообщество платформы DeFi Mango Markets, которая лишилась $114 млн в процессе взлома, проголосовало за сделку с хакерами для возвращения $67 млн.

В начале октября аналитическая компания Chainalysis заявила, что 2022 год выходит на первые позиции по объему криптовалютных взломов. Так, за первые 12 дней октября преступники смогли вывести активов больше, чем в другие месяцы этого года.