Хакери скористалися вразливістю в синтетичному токені uniBTC, завдяки якій їм вдалося вкрасти з протоколу рестейкінгу біткоїна Bedrock активи на $2 млн.
⚠️Important Announcement from the Bedrock Team
We want to inform you that the Bedrock team is aware of a security exploit involving uniBTC. The issue has been handled and funds are SAFU.
We want to reassure everyone that the underlying wrapped BTCs and BTCs in reserves are…
— Bedrock | Bitcoin Restaking LIVE (@Bedrock_DeFi) September 27, 2024
27 вересня команда платформи повідомила про виявлення та усунення проблеми, запевнивши, що кошти користувачів перебувають у безпеці, включно з «обгорненими» і базовими біткоїнами.
Протокол тимчасово призупинив взаємодії з контрактом uniBTC. За словами представників Bedrock, удар припав на пули ліквідності DEX.
«Основна причина [вразливості] виявлена, і ми вживаємо заходів для її усунення. Комплексний план відшкодування перебуває на стадії завершення і буде незабаром опублікований разом зі звітом про інцидент», — ідеться в повідомленні.
Bedrock співпрацює з аудиторськими групами та білими хакерами для повернення втрачених коштів. Компанія також пообіцяла надати підтвердження резервів після завершення розслідування.
«Наразі від нашої спільноти не вимагається жодних додаткових дій. Будьте впевнені, що всі uniBTC, що зберігаються у користувачів, перебувають у безпеці», — підкреслили розробники.
Раніше команда торгового Telegram-бота Banana Gun підтвердила намір відшкодувати постраждалим користувачам $3 млн, викрадені внаслідок атаки.
Нагадаємо, у липні-вересні криптовалютні компанії зіткнулися з 34 епізодами зломів і шахрайства, збитки від яких становили понад $413 млн, згідно з Immunefi.