Используя уязвимость криптовалютного проекта PAID Network на базе Ethereum, злоумышленник выпустил 59,7 млн новых токенов и переместил их на свой кошелек.
На момент совершения манипуляций со смарт-контрактом, токен торговался по $2,86, а общая стоимость украденных цифровых активов составляла 170 млн. Спустя 7 минут после эмиссии и перемещения средств на свой кошелек, злоумышленник начал менять их на эфир на децентрализованной бирже Uniswap . За следующие 20 минут он успел продать примерно 2,7 млн PAID за 2000 ETH и остановился из-за обвала курса до $0,32 (на 88%).
Инцидент мог бы стать крупнейшим ограблением криптопроекта в истории, если бы не низкая ликвидность токена. В итоге злоумышленник смог получить немного более $3,1 млн. Безусловно, это огромная сумма, но она в 55 раз меньше ожидаемого преступником результата.
Некоторые считают, что возможность данного взлом могла быть запланирована инсайдером еще на стадии разработки смарт-контракта. Представители криптосообщества обнаружили, что за 30 минут до запуска эмиссии, один из членов команды проекта передал права доступа к контракту со сторонней учетной записи.
PAID Network представляет собой децентрализованное приложение для повышения эффективности соглашений в сфере DeFi.
Для развития канала нам важна ваша поддержка, подписывайтесь на канал и ставьте лайки.