Solend, протокол кредитования, основанный на блокчейне Solana, сообщил об атаке с манипулированием цены оракула, которая привела к безнадежному долгу в размере 1,26 миллиона долларов. Инцидент произошел в среду, сообщает компания кибербезопасности PeckShield.
Solend (SLND) предлагает децентрализованную систему кредитования, которая позволяет пользователям брать взаймы и получать проценты от криптоактивов с помощью кредитных пулов.
Платформа признала эксплойт и заявила, что атака была нацелена на три кредитных пула, которые содержали стейблкоины USDH от Hubble Protocol, токены Coin98 (C98) и токены Kamino.
«Была обнаружена атака оракулов на USDH, затронувшая изолированные пулы Stable, Coin98 и Kamino, в результате чего безнадежный долг составил 1,26 млн долларов», — написал Solend в Твиттере.
Три пострадавших пула были заморожены после инцидента. Все остальные кредитные пулы остались неизменными, пояснили в Solend.
По словам команды Solend, злоумышленник воспользовался проблемой в оракуле ценовых данных проекта — системе, используемой для отслеживания цен на различные криптоактивы.
В этом типе атак злоумышленники как правило выбирают протоколы кредитования, где они могут завышать цены на определенные криптоактивы, а затем использовать их как обеспечение, чтобы занимать другие активы с намерением никогда не возвращать заемную сумму. Это приводит к безнадежному долгу – кредиту, который вряд ли будет погашен.
Команда Solend еще не выпустила отчет с полным раскрытием инцидента.