Южнокорейский DeFi-проект KLAYswap объявил, что он был взломан и потерял около 2,2 млрд вон, или около 1,83 млн долларов США.
В объявлении говорилось, что хакер подделал стороннюю ссылку js на внешнем интерфейсе KLAYswap, в результате чего пользователь отправлялся на поддельную страницу KLAYswap, где он авторизовался, что в конечном итоге приводило к краже активов с кошелька пользователя.
За этот период было совершено 407 аномальных транзакций на 325 кошельках. Сообщается, что проектная сторона в настоящее время ведет переговоры с соответствующими компаниями о последующих контрмерах и планах компенсации.
Ранее, один из самых популярных и крупнейших кроссчейн-протоколов, позволяющих переводить средства между различными блокчейнами, сообщил о потере около $320 млн в криптовалюте в результате хакерской атаки. Как сообщили представители Wormhole в Twitter, хакеры похитили 120 тыс. токенов wETH (wrapped Ether).
Разработчики Wormhole предложили хакерам награду в $10 млн за возврат украденных средств, а также за раскрытие уязвимостей, позволивших вывести средства. Ответ пока не поступал. К настоящему моменту уязвимость сети устранена, однако протокол еще закрыт на техническое обслуживание.