Отрасль децентрализованных финансов остается уязвимой для хакеров. Но в этот раз опасность удалось предотвратить ― валидаторы межсетевогоj протокола Synapse Bridge предотвратили кражу активов на $8 млн.
Злоумышленники пытались похитить токены из пула Neutral Dollar Metapool в сети Avalache. Для этого они собирались использовать мост Synapse Bridge между сетями Polygon и Avalanche. Однако валидаторы Synapse Bridge обнаружили подозрительную активность и заблокировали работу смарт-контрактов. После этого они сообща смогли отменить транзакцию до ее одобрения и активы не были выпущены на нужном блокчейне и пересланы на адрес хакера.
«За последние часы мы столкнулись с ошибкой контракта, которая позволяет влиять на расчет цены актива против базовой цены. Валидаторы отменили транзакцию ― они выпустили токены nUSD в затронутые хакерами пулы ликвидности. Таким образом все токены nUSD в сети Avalache остались в безопасности», ― сообщили разработчики Synapse Protocol на своем сервере Discord.
После этого работа смарт-контрактов Synapse Bridge была восстановлена, а все пользовательские транзакции были обработаны. Кроме того, представители протокола известили об уязвимости компанию Saddle, разработавшую контракты пулов Metapool.
Злоумышленники пытались похитить токены из пула Neutral Dollar Metapool в сети Avalache. Для этого они собирались использовать мост Synapse Bridge между сетями Polygon и Avalanche. Однако валидаторы Synapse Bridge обнаружили подозрительную активность и заблокировали работу смарт-контрактов. После этого они сообща смогли отменить транзакцию до ее одобрения и активы не были выпущены на нужном блокчейне и пересланы на адрес хакера.
«За последние часы мы столкнулись с ошибкой контракта, которая позволяет влиять на расчет цены актива против базовой цены. Валидаторы отменили транзакцию ― они выпустили токены nUSD в затронутые хакерами пулы ликвидности. Таким образом все токены nUSD в сети Avalache остались в безопасности», ― сообщили разработчики Synapse Protocol на своем сервере Discord.
После этого работа смарт-контрактов Synapse Bridge была восстановлена, а все пользовательские транзакции были обработаны. Кроме того, представители протокола известили об уязвимости компанию Saddle, разработавшую контракты пулов Metapool.