【Переводы между собственными счетами создают деньги из воздуха! С ончейн-биржи Robinhood вывели около 2,23 млн долларов】
Около 11:00 утра 10 ноября по пекинскому времени на бирже Arcus, торгующей токенизированными акциями и бессрочными контрактами на блокчейне Robinhood, новый аккаунт воспользовался уязвимостью в учёте переводов между субсчетами, искусственно увеличил баланс и вывел около 2,23 млн долларов в USDG. Ещё около 3 млн долларов вывода заблокировал лимит межсетевого моста. Команда проекта уже покрыла недостачу из корпоративной казны и заявила, что остальные пользователи не пострадали. Arcus предложила злоумышленнику вернуть 90% средств до 9:00 утра 13 ноября по пекинскому времени, а оставшиеся около 223 тысяч долларов оставить себе в качестве вознаграждения.
#Arcus #罗宾汉链 #ХакерскаяАтака