В конце февраля хакеры атаковали децентрализованные финансовые сервисы Dungeonswap и LaunchZone, работающие на базе блокчейна bnb Chain.
В понедельник преступник воспользовался уязвимостью смарт-контракта токенов Dungeonswap (DND) и похитил стейблкоины Binance USD (busd) у пользователей, которые предоставили смарт-контракту доступ к своим криптокошелькам. Злоумышленник конвертировал монеты в 2400 Binance coin (BNB) на сумму примерно $728 000.
27 февраля хакер взломал протокол LaunchZone и вывел из пула ликвидности токены LaunchZone (LZ) стоимостью около $700 000. Сегодня команда проекта опубликовала план устранения последствий кибератаки, согласно которому оставшиеся монеты LZ будут переведены в сеть arbitrum, а клиентам вернут украденные активы.
Представители Dungeonswap пока не прокомментировали инцидент, однако работники LaunchZone заявили, что оба DeFi были взломаны одним и тем же человеком или группой людей. Пока непонятно, почему они сделали такой вывод.
Кроме того, в отличие от клиентов LaunchZone, жертвы атаки на Dungeonswap вряд ли смогут рассчитывать на компенсацию, потому что преступник похитил активы из их личных криптохранилищ.