Децентрализованный финансовый сервис Sovryn лишился биткоинов и стейблкоинов tether (USDT) стоимостью свыше $1,1 млн.
Злоумышленнику удалось завладеть монетами, манипулируя курсом криптовалюты. Сначала он купил WRBTC на площадке RskSwap, а затем взял взаймы ещё несколько WRBTC.
После этого преступник перечислил активы в кредитный смарт-контракт Sovryn, чтобы повысить ликвидность, погасил задолженность, сжёг полученные токены iRBTC и конвертировал WRBTC на платформе RskSwap.
В результате этих действий произошёл памп курса монет iRBTC, и аферист получил гораздо больше WRBTC, чем у него было изначально. В ходе махинаций на кредитном пуле ему удалось заработать 44,93 BTC и 211 045 USDT. Злоумышленник успел обменять и вывести криптовалюту.
Команда Sovryn уже вернула около половины активов, полученных преступником из-за манипуляции стоимостью iRBTC.
Сейчас специалисты работают над тем, чтобы отследить и забрать оставшиеся активы. Руководство defi обещает в полном размере компенсировать убытки жертвам мошенника. Сервис приостановил работу на время проведения расследования для поиска уязвимости, которая позволила провести атаку.