Вот это дожили, вот это дожили! Всего 4 голоса — и весь кредитный протокол перешёл в чужие руки 😂

Есть DeFi-проект кредитования под названием Hifi. Прошлой ночью его атаковали через блокчейн. Сначала кто-то вывел средства из миксера, а незадолго до окончания голосования добавил ещё 4 голоса и таким образом захватил управление. Сразу после этого злоумышленник выпустил ещё 25 миллионов токенов управления, а затем вывел все залоги пользователей из протокола. По балансовой стоимости это около миллиона долларов, причём большая часть — активы RWA.

Уязвимость в коде смарт-контрактов не нашли — голоса просто купили. Всего 4 голоса решили, куда денутся чужие деньги. От одной мысли о таком способе управления становится не по себе за тех, кто вложил туда средства. Управление в блокчейне порой уязвимее самого кода: то, что деньги лежат в казначействе, ещё не значит, что они в безопасности. Стоит правилам голосования стать чуть менее строгими — и казначейство окажется словно с открытой дверью.

Новичкам совет: больше наблюдайте, меньше действуйте. Из криптовалют покупайте только $BTC