Wise Lending подозревается в атаке на уязвимость, в результате которой компания потеряла 440 000 долларов США.

Новости ChainCatcher, по данным Cointelegraph, по мнению нескольких экспертов по безопасности, приложение для кредитования Web3 и агрегатор доходов Wise Lending были украдены из-за уязвимости 12 января. 170 ETH на сумму около 440 000 долларов США. Исследователь безопасности блокчейна Спрек предполагает, что уязвимость может быть связана с новым производным токеном Pendle Finance.

Данные блокчейна показывают, что злоумышленник использовал непроверенный адрес, заканчивающийся на d82c, для кражи средств. В контракт было переведено несколько токенов, в том числе USDC на сумму 9000 долларов США, USDT на сумму 2000 долларов США, Dai на сумму 5000 долларов США и 18,51 WETH, а также большое количество токенов, связанных с Pendle Finance. В рамках эксплойта злоумышленник одолжил 1110 stETH, что эквивалентно примерно 2,9 миллионам долларов США, у протокола кредитования Aave.