Протокол тврђаве хакован за 3 милиона долара, повучена сва средства

Фортресс Протоцол – алгоритамско тржиште новца и протокол за одређивање кредита – је повучен из свих средстава након напада манипулације пророчанством. Украдени крипто је од тада премошћен са Бинанце Смарт Цхаин-а на Етхереум и мешан коришћењем протокола приватности Торнадо Цасх.

Откуп протокола

Блоцкцхаин безбедносна фирма ЦертиК поделила је информације о хаку са ЦриптоПотато у понедељак. Почело је тако што је хакер користио ЕТХ да купи значајну количину ФТС-а – токена управљања који управља ФТС протоколом.

Кворум за гласање о уговору о управљању кредитима Фортресс је 400,000 ФТС. То је вредело само 18,000 долара у време хаковања и представљало је мањи број токена него што је нападач држао. Другим речима, сада је имао овлашћење да донесе било који предлог промене протокола који му се допао.

Као такав, усвојио је предлог ИД 11, који је променио фактор колатерала на ФТС токенима у оквиру уговора о зајму са 0 на 700,000,000,000,000,000. Такође је ажурирао пророчиште цене које користи уговор о зајму тако да би се цена токена ажурирала, чак и ако је гласачка моћ била нула.

„Са овим ажурирањима, вредност нападачевог колатерала (ФТС) је значајно повећана, тако да је нападач могао да позајми велике количине других токена из уговора о зајму“, објаснио ЦертиК преко Твиттер-а.

Нападач је искористио свој преостали ФТС да позајми огроман број токена и претвори их у преко 1000 ЕТХ и преко 400,000 3 ДАИ – у вредности од преко XNUMX милиона долара у време хаковања. Затим је применио механизам за самоуништење кодиран у његовом злонамерном паметном уговору и то брзо пренета украдену робу Торнадо Цасх-у.

Протоколарни тим тврђаве саопштио је да су „апсолутно девастирани“ јучерашњим догађајима. Они су позвали заједницу да не депонује никакву имовину у Тврђаву и да све доступне партнере помогну у поврату средстава.

Торнадо Цасх: Криминално оруђе избора

И ЕТХ је био потребан за куповину хакеровог почетног ФТС-а, и ЕТХ који представља хакерову украдену робу је дошао и отишао преко Торнадо Цасх-а. Протокол мешања прекида везу између адресе пошиљаоца и примаоца на Етхереуму, дозвољавајући хакеру да задржи свој идентитет скривен од почетка до краја.

Исти протокол је био користан бројним лоповима криптовалута у протеклих неколико месеци. Особа или група која стоји иза хаковања Ронин-а од 600 милиона долара у марту је сада искључива одговорна 15% средстава се одлаже у миксер.

У јануару је око 14.6 милиона долара у ЕТХ украдено са Црипто.цом опран преко Торнада.