Децентрализованный агрегатор обмена Dexible в начале пятницы пострадал от эксплойта на $2 млн., говорится в документе размещенном на его сервере Discord.
Dexible написал в Твиттере, что хакер воспользовался уязвимостью в коде смарт-контракта, что позволило ему вывести средства из криптокошельков. Команда добавила, что несколько китов потеряли около 85%.
Данные блокчейна показывают, что среди жертв оказалась компания BlockTower Capital, занимающаяся инвестициями в цифровые активы.
Адрес кошелька связанный с эксплуататором Dexible на платформе мониторинга блокчейна Etherscan, вывел около $1,5 млн. в токенах TRU из кошелька помеченного, как BlockTower компанией Arkham Intelligence, аналитической компанией по блокчейну. Аналитическая компания Blockchain Nansen также обозначила адрес, как адрес BlockTower Capital.
Блокчейн-транзакции в Arkham показывают, что эксплуататор перевел украденные токены TRU в SushiSwap для обмена на эфир. Затем он отправил эфир поставщику услуг криптомикшера TornadoCash.
Эксплойт затронул 13 кошельков на Arbitrum и пять кошельков на Ethereum, в общей сложности истощив ресурсы согласно отчету Dexible. «Мы приостановили эти контракты, пока не получим полную картину ситуации», — сказал Майкл Кун, исполнительный директор Dexible в Discord.