9 марта децентрализованный финансовый протокол Unizen был подвергнут эксплойту, в результате которого потерял 2,1 млн долларов. Как сообщили эксперты аудиторской блокчейн-компании SlowMist, хакер обменял украденные стейблкоины USDT на стабильные монеты DAI, но не перемещал активы на другие адреса или платформы. Команда Unizen предложила хакеру вернуть проекту 80% средств и оставить себе 20% в качестве вознаграждения, а также начала сотрудничать с правоохранителями и блокчейн-аналитиками для установления его личности.
Хотя переговоры с хакером еще продолжаются, команда Unizen 11 марта объявила, что «немедленно» возместит потери 99% пострадавших пользователей. Гендиректор и основатель проекта Шон Нога предоставил с этой целью беспроцентный займ из собственных средств. Пользователи, потерявшие до $750 000 в криптовалютах, получат возмещение в кратчайшие сроки. Компенсации будут выплачены в стейблкоинах USDT или USDC.
Что касается клиентов с большей суммой ущерба, команда «будет работать с ними в индивидуальном порядке для устранения потерь максимально эффективным способом». Компания также поделилась видеоинструкцией о том, как просматривать и отзывать разрешения на взаимодействие кошелька с платформой во избежание дальнейших потерь.
По словам аудиторов блокчейн-компании PeckShield, причиной эксплойта стала «проблема с разрешениями» на платформе Unizen. В начале марта хакер украл с биржи WOOFi 8 млн долларов с помощью атаки мгновенного займа, в феврале из-за ошибки в механизме утверждения смарт-контрактов протокол Seneca потерял 6 млн долларов, в январе хакер вывел из DeFi-протокола Gamma монеты ETH стоимостью 3,4 млн долларов.