Протокол децентрализованных финансов QiDao подвергся атаке, в результате которой были потеряны криптовалюты на сумму 20 миллионов долларов. Атака была вызвана недостатком в Superfluid, внешнем контракте, управляемом QiDao.
Протокол QiDao (QI) подвергается атаке
Информация была подтверждена на странице Twitter компании QiDao (QI). Децентрализованный финансовый протокол (DeFi), основанный на сети Polygon, понес убытки в размере 13 миллионов долларов в криптовалютах после того, как была использована брешь в системе безопасности. Однако нарушение коснулось не ее непосредственно, а внешнего контракта на закупку, развернутого с использованием Superfluid.
Сегодня в 6.48 утра по Гринвичу мы получили уведомление о потенциальной эксплуатации контракта наделения QiDAO, использующего код Superfluid. Мы расследуем инцидент и будем держать вас в курсе событий в этой теме и на нашем сервере Discord.
— Superfluid (@Superfluid_HQ) February 8, 2022
Пока Superfluid и QiDao продолжают расследовать происхождение атаки, данные по цепочке показывают, что злоумышленник скрылся с 20 миллионами долларов.
Сюда входят 24 WETH, 562 000 USDC, а также 19,4 миллиона IQ, стоимость которых на момент атаки составляла 12 миллионов долларов. На момент написания статьи около 8 миллионов долларов все еще хранятся по адресу злоумышленника
Вид на одну из транзакций хакера Superfluid (Источник: PolygonScan)
На данный момент команда QiDao уверяет, что средства пользователей и различные пулы находятся в безопасности. Согласно первоначальным сообщениям, украденные токены принадлежали только членам команды и давним инвесторам.
Superfluid — это протокол, который позволяет пользователям перемещать активы из одного портфеля в другой в постоянном потоке в режиме реального времени. Qi Dao, также известная как Mai Finance, является платформой, которая особенно популярна благодаря своим возможностям бесплатного заимствования стабильных монет.
QiDao’s IQ упал на 80%
Как объяснялось выше, средства пользователей Mai Finance не подвергались риску. Вместо этого хакер атаковал QI-токены, хранившиеся в протоколе самой проектной группой. В общей сложности было похищено не менее 12 миллионов токенов QI.
Однако злоумышленник недолго хранил эти свежепохищенные токены. Очень быстро они были проданы за обернутый эфир (wETH) на бирже Quickswap. В результате цена IQ упала почти на 90% чуть более чем за час, примерно с $1,23 до $0,13.
Цена IQ QiDao (Источник: TradingView)
Как видно на графике выше, IQ быстро восстановился. После того, как было подтверждено, что нарушение безопасности не повлияло непосредственно на протокол QiDAO, цена выросла почти на 400%. В настоящее время токен торгуется по цене $0,68.
