Для атаки на Kelp злоумышленник использовал уязвимость в кроссчейн-мосте токена rsETH на платформе LayerZero, заявили аналитики CyversAlerts. Преступник вызвал функцию lzReceive в контракте EndpointV2, инициировав перевод 116 500 rsETH на личный адрес.
Команда Kelp отреагировала на инцидент примерно через 46 минут. После обнаружения подозрительной активности сработал механизм экстренной паузы в контракте конфигурации токена rsETH, вызвав каскадную остановку других компонентов протокола.
DeFi-протокол Aave также заморозил рынки rsETH на платформах V3 и V4.
После остановки операций злоумышленник совершил еще две попытки вывода средств, но транзакции удалось отменить. В обоих случаях он пытался выполнить перевод 40 000 rsETH (~$100 млн).
🏭 Крупнейший американский производитель алюминия Alcoa ведет переговоры о продаже недействующего плавильного завода в штате Нью-Йорк (США) с майнером NYDIG.
По словам генерального директора металлургической фирмы Билла Оплингера, сделка по объекту Massena East на берегу реки Святого Лаврентия должна завершится к середине года.
Предприятие получало гидроэнергию от Управления электроэнергетики штата Нью-Йорк. Компания закрыла завод в 2014 году, поскольку бизнес перестал приносить прибыль.
Параллельно Alcoa пытается реализовать другие бывшие металлургические площадки в США. Всего на продажу выставлено 10 предприятий.
Adobe запускает ИИ-агентов для автоматизации маркетинга и взаимодействия с клиентами на фоне нарастающего давления со стороны конкурентов, ориентированных на ИИ, сообщают The Wall Street Journal.
☠️ В сети предупреждают о новой волне поддельных Ledger, которые массово продают через китайские маркетплейсы под видом оригинальных устройств.
Внутри таких кошельков находят модифицированные чипы, Wi-Fi и Bluetooth-модули, а исследователь связал прошивку с китайской компанией Espressif Systems — устройство незаметно крадёт seed-фразу и может опустошить кошелёк в любой момент.
Ранее похожая схема уже принесла мошенникам около $9.5 млн через фальшивое приложение Ledger Live, поэтому пользователям советуют покупать устройства только у Ledger и сразу проверять Genuine Check.