#взлом: Arcus взломали на $2.2млн - пользователи не пострадали 🤬
😐
Ранее писали про Arcus - DEX токенизированных акций от команды dYdX на Robinhood Chain. Теперь его взломали, но команда покрыла убытки сама.
10 ноября кто-то завёл свежий аккаунт и погонял USDG между своими же субаккаунтами. Из-за бага во внутреннем учёте биржа записала баланс больше, чем реально лежало.
Как вынесли:
Атакующий раздул себе баланс переводами между субаккаунтами и вывел 2 234 391 USDG ончейн. Вторую попытку, ещё на $3 млн, срезал ончейн рейт-лимит. Дыру закрыли примерно за час.
Последствия:
🟠Выведено $2.23 млн USDG
🟠Это ~2/3 всей выручки Arcus ($3.36 млн)
🟠Вторые $3 млн спас рейт-лимит
🟠Дефицит закрыли из своей казны
Балансы, позиции и ордера юзеров не тронули - дефицит покрыли своими деньгами. Адрес атакующего опубликовали, средства отслеживают.
🗒 Команда dYdX, топы в перпах - и слили 2/3 выручки на ошибке в сложении балансов. Казна покрыла, юзеры целы, но это их единственная подушка. Второго такого бага она не переживёт.
Slavik |
Updates |
Инстаграм |
ИИ Клуб
