Платформа NFT OMNI пострадала от эксплойта повторного входа, потеряв 1.4 миллиона долларов в ETH BitcoinEthereumNews.com
Ethereum NFTПлатформа NFT OMNI пострадала от эксплойта повторного входа, потеряв 1.4 миллиона долларов в ETH07/10/2022Биткойн Эфириум Новости OMNI — финансовая платформа NFT, которая выдает криптовалюту в обмен на стейкинг NFT — стала жертвой повторного входа, что привело к потере почти 1,300 ETH, что на тот момент стоило 1.4 миллиона долларов. Безнадежные долги из-за плохого кода Рассматриваемый проект потерял средства из-за недобросовестного размещения NFT из коллекции Doodle. Чтобы осуществить атаку, злоумышленник сначала депонировал дудлы в качестве залога для кредита в обернутом ETH (wETH). Как только кредит был обеспечен, эксплуататор смог отозвать все дудлы, кроме одного, что вызвало функцию обратного вызова, которая аннулировала долг, полученный покупка МЕТ. После того, как эти два шага были выполнены, дудлов, оставшихся на платформе, уже не хватало для покрытия образовавшегося долга. Затем позиция была ликвидирована системой, и последний из дудлов также был возвращен атакующему. Нет шансов на апелляцию в Белой шляпе После недавних атак на DeFi разработчики, недавно подвергшиеся эксплуатации, часто открыто обращались к тем, кто стоит за взломом, предлагая рассматривать их как событие белых шляп в обмен на большую часть или все украденные средства. В некоторых случаях это срабатывало хорошо — например, эксплуататор Optimism вернул большую часть средств, попросив совета у Виталика Бутерина. Разработчики Harmony недавно попробовали тот же подход, но в итоге