Проект DeFi Onyx Protocol стал жертвой нарушения безопасности и потерял криптоактивы на сумму более 2 миллионов долларов.

Согласно недавнему сообщению компании Polyzoa, занимающейся безопасностью блокчейнов; Злоумышленник воспользовался проблемой округления в протоколе Onyx, чтобы украсть с платформы средства на сумму 2,1 миллиона долларов.

«Злоумышленник воспользовался этой проблемой и украл 2,1 миллиона долларов с рынка oPEPE, который открылся без ликвидности всего пять дней назад», — говорится в сообщении.

Чтобы осуществить эксплойт, злоумышленник инициировал свою схему, пожертвовав небольшую, казалось бы, безобидную сумму на торговую площадку oPEPE. Таким образом, он смог занять значительные средства на других рынках с достаточной ликвидностью. Пожертвованные средства использовались в качестве залога в процессе заимствования.






Стоит отметить, что эта атака имеет сходство с эксплойтом, использованным при взломе Hundred Finance. В этом примере злоумышленник манипулировал процентными ставками, чтобы занять большую сумму, чем ожидалось, и в конечном итоге достиг своих злонамеренных целей.

Onyx Protocol — технологическая компания, основанная на блокчейне, которая утверждает, что предлагает более разумную экономическую модель. Проект создает криптографические реестры и облачную инфраструктуру, поддерживающую сервисы Web3 и финансовые продукты. Onyx Protocol еще не отреагировал на эту атаку.

Крипто-геймеры объединяют усилия для борьбы с мошенничеством.

Буквально вчера MetaMask объявила, что сотрудничает с охранной фирмой Blockaid, чтобы представить новую функцию, направленную на повышение безопасности пользователей.

На данный момент пользователи настольных компьютеров MetaMask имеют возможность подписаться на новую функцию безопасности, включив экспериментальную настройку MetaMask и добавив модуль автономной защиты конфиденциальности (PPOM).

PPOM, разработанный MetaMask, служит автономным механизмом безопасности, который моделирует и проверяет транзакции и подписи. Это достигается за счет использования запросов связи узла RPC к настроенному поставщику узла, гарантируя, что никакие конфиденциальные данные не будут отправлены на внешние серверы.

В рамках еще одной попытки борьбы с злоумышленниками возглавляемый США альянс сорока стран подписал обязательство никогда не платить выкуп киберпреступникам.

Инициатива, известная как Международная инициатива по борьбе с программами-вымогателями, направлена ​​на устранение механизма финансирования хакеров. Этот шаг был предпринят в то время, когда число атак с использованием программ-вымогателей продолжает расти во всем мире, при этом США являются наиболее пострадавшей страной, на которую приходится 46 процентов таких атак.

Согласно отчету платформы безопасности блокчейна Immunefi, в третьем квартале 2023 года было совершено 76 атак на криптопроекты и компании Web3, что является значительным увеличением по сравнению с 30 атаками, зарегистрированными за тот же период в 2022 году.

Около 332 миллионов долларов было потеряно из-за различных эксплойтов, взломов и мошенничества в течение сентября, что стало рекордным месяцем для крипто-эксплойтов.