Аудиторы взломанной Grim Finance обвиняют нового аналитика
Аудиторы взломанной Grim Finance обвиняют нового аналитика {1} {1} Аудиторы платформы децентрализованного финансирования (DeFi) Grim Finance, которая обманули на сумму 30 млн долларов США в воскресенье, утверждают, что новый аналитик провел аудит протокола, пока их главный технический директор (CTO) находился в отпуске. 19 декабря Grim Finance сообщила пользователям, что проект был взломан внешним хакером. «Злоумышленник атаковал с помощью функции под названием beforeDeposit из нашей стратегии хранилища, заключив контракт с вредоносным токеном», - пояснила команда. Примерно четыре месяца назад аудит Grim Finance проводила Solidity Finance, служба аудита смарт-контрактов. Служба сообщила, что проблема проскользнула через их процесс аудита, поскольку они были перегружены количеством проектов и были заняты набором новых аналитиков. При проведении аудита Grim Finance ~ 4 месяца назад наша фирма быстро росла и набирала сотрудников. Этот аудит проводил аналитик, который был новичком в команде, пока наш технический директор был в отпуске; и, к сожалению, эта проблема не была выявлена, - сказали в Solidity Finance. По словам Rugdoc.io, сторожевого пса DeFi, хакер Grim Finance использовал атаку повторного входа, подделав дополнительные депозиты в хранилище, пока начальная транзакция все еще продолжалась. Таким образом, им удалось вывести больше средств, чем они действительно внесли в хранилище. Rugdoc.io также раскритиковал Grim Finance за его слабые меры безопасности, предположив, что проект следовало использовать защиту от повторного