Кража $44,5 млн с платформы Hedgey Finance: подробности и последствия.

Платформа инфраструктуры токенов Hedgey Finance пострадала от кражи криптовалют на сумму $44,5 миллиона на сетях Arbitrum и Binance.

В заявлении от 19 апреля, разделенном с CryptoSlate, блокчейн-компания по безопасности Cyvers объяснила, что злоумышленник использовал функцию `createLockedCampaign` Hedgey с использованием заимствованных средств, чтобы вытянуть эти средства.

Из отчета о краже видно, что злоумышленник сначала похитил $1,9 миллиона, который был сразу же обменен на стабильную монету DAI и переведен на внешний адрес.

Позже злоумышленник использовал ту же уязвимость на сети Arbitrum, чтобы похитить $42,8 миллиона после получения финансирования на цепи ETH через FixedFloat.

Cyvers отметила, что `несмотря на обнаружение Cyvers, попытки связаться с командой Hedgey Finance были неуспешными`, и предложила более открытое взаимодействие между dApps и компаниями по безопасности, чтобы `смягчить риски и восстановить доверие`.

После атаки подозрительный адрес стал основным владельцем токена BONUS. BONUS - это основной цифровой актив BonusBlock, проект, направленный на привлечение и включение высококачественных пользователей в экосистему Web3.

Согласно данным CoinMarketCap, стоимость данного цифрового актива снизилась примерно на 10% до $0,5084 из-за происшествия.

Злоумышленник уже начал перемещать часть украденных активов, передвигая более 200 000 токенов BONUS на сумму $110 000 на биржу Bybit.

Hedgey Finance объявила о проведении расследования атаки в ответ на эксплуатацию. Компания настоятельно рекомендует пользователям с активными претензиями отменить их, используя функцию `End Token Claim` на веб-сайте платформы. Они добавили: `Мы активно работаем с нашими аудиторами и командой, чтобы понять атаку и прекратить любую текущую атаку. Мы поделимся дополнительной информацией по мере получения ее`.

Тем временем, на платформе X в социальных медиа появилось множество фальшивых аккаунтов, выдающих себя за протокол Hedgey. Они призывают пользователей взломанной платформы требовать возврат средств или отозвать свое одобрение умных контрактов через подозрительные рыболовные ссылки.