Хакер разорил пул Aurory к USDC на Camelot DEX в сети Arbitrum

Сообщается, что 17 декабря игровая экосистема Aurory на блокчейне Solana была взломана, что привело к падению почти на 80% ликвидности пула AURY-USDC на децентрализованной бирже (DEX) Camelot.

Согласно неподтвержденным сообщениям на X (ранее Twitter), эксплойт был нацелен на мост SyncSpace Aurory на собственном Camelot DEX в сети Arbitrum около 13:00 UTC, что снизило ликвидность пула AURY-USDC примерно с 1,5 миллиона долларов до 312 000 долларов.

Резкое падение ликвидности пула AURY-USDC на Camelot V3. Источник: Camelot.

SyncSpace действует как мост Aurory, позволяя пользователям переключать элементы между он-чейн и офф-чейн с помощью одной транзакции. Это позволяет активам, заработанным в игре, которые изначально находятся вне блокчейна, перемещаться в блокчейн, когда пользователь решает их десинхронизировать.

В сообщении в блоге, представляющем эту функцию в октябре 2022 года, команда Aurory сочла взлом между SyncSpace невозможным, поскольку технология требует подписей для ресурсов Sync/DeSync.

В теме на X член команды Aurory Тим объяснил, что токены, принадлежащие команде, были украдены и немедленно проданы.

«Мы выкупаем токены, пока расследуем то, что произошло», — сказал он, добавив, что вскрытие будет опубликовано после завершения аудита.

На момент написания AURY торгуется на уровне $1,17 со снижением на 18% ниже за предыдущие 24 часа. В результате атаки цена токена упала до минимума в $1,13.

«Эксплуататор обрушил график, покупатели на дне получили 5х на 45 млн, и теперь весь пул страдает от очень низкой ликвидности», — написал пользователь.

Выходные были отмечены другими инцидентами безопасности, затронувшими криптоиндустрию. 16 декабря торговая платформа NFT Trader подверглась эксплоиту в двух своих старых смарт-контрактах, позволившему украсть невзаимозаменяемые токены (NFT) на сумму почти 3 миллиона долларов. Большая часть токенов была возвращена после выплаты злоумышленнику вознаграждения в размере 10%.