Протокол DeFi Visor Finance на основе Uniswap подвергся хакерской атаке, в в результате которой злоумышленникам удалось вывести 8.8 млн токенов VISR на сумму около $8.2 млн. Курс токена обвалился в 30 раз.
Команда Visor Finance рассказала в Твиттере об эксплойте, выявленном в контракте VISR для стейкинга. Хакеры использовали атаку повторного входа для удвоения количества токенов VISR, а также воспользовались уязвимостью, позволяющей без ограничений выпускать эти токены.
Злоумышленники продали все украденные криптоактивы на децентрализованной бирже Uniswap.Помимо этого, они использовали миксер Tornado Cash в попытке смешать транзакции, чтобы скрыть свою личность. Атака и распродажа хакерами серьезно отразились на курсе VISR, который обрушился с $0.92 до $0.03.
Специалисты Visor Finance заявили, что никакие позиции или гипервизоры не подверглись риску из-за взлома, а убытки пострадавших пользователей, занимавшихся стейкингом VISR, будут возмещены. Позже стало известно, что Visor Finance проведет миграцию токенов, основываясь на состоянии протокола до проведения атаки. Торговые сделки после эксплойта VISR не повлияют на погашаемую сумму, заявило руководство проекта.
Visor Finance подвергается серьезному взлому уже не в первый раз. В июне у проекта были украдены токены на сумму $500 млн.
Напомним, что в ноябре был взломан децентрализованный протокол кредитования bZx, что привело к потере криптоактивов на $55 млн. Недавно от взлома пострадала платформа DeFi Grim Finance, ее убытки достигли $30 млн.