Команда DeFi-проекта Fantasm Finance в среду, 9 марта, сообщила в Twitter о хакерской атаке и попросила всех пoльзoвaтeлeй забрать заблокированные токены XFTM, a также перевести токены из пула ликвидности во избежание потерь:
Залоговый резерв FTM был взломан. Осталось 1 820 012 баланса пула FTM для погашения.
Атаковавшие платформу злоумышленники использовали эксплойт в смарт-контракте Fantasm Mint и смогли выпустить огромное количество токенов Fantasm XFTM (XFTM), используя токены Fantasm FSM.
Вначале преступники использовали 50 токенов FTM, которые являются обеспечением проекта Fantasm. Затем, используя более крупные объемы токенов, обменяли токены на 1 007 эфиров (около $2.6 млн). После этого злоумышленники переместили эфиры на некий кошелек и отмыли украденные активы, используя миксер TornadoCash.
В пулах ликвидности DeFi остаются заблокированными крупные суммы. И эти деньги становятся объектами атаки и взломов хакеров.
Будьте предельно аккуратны с DeFi протоколами. Технология не совершенна и подвержена взломам.