Revert Finance зламано: користувачі отримали відкликані дозволи

Revert Finance, протокол управління ліквідністю AMM, підтвердив через твіт, що контракт «v3utils» було зламано, і 90% коштів було вкрадено з одного рахунку. 

Рахунки, з яких впливають кошти, наведені нижче: 

USDT: 4106.316699,

USDC: 22983.235188,

WETH: 0.18217977664322793,

DAI: 36.59093198260223,

ПРЕМІЯ: 22,

WMATIC: 211.21463945524238,

OP: 485.5786287699002 XNUMX XNUMX

Засновник Revert Finance, Маріо Ромеро Завала, написав сьогодні у відповідь на це у Twitter, сказавши, що вони переживають жахливий час протягом кількох днів і що вони також відчувають втрату користувачів, у яких забрали кошти. За його словами, під час перевірки було виявлено, що 90% викрадених коштів походять лише від одного користувача. Постраждалий повідомив Reverse Finance про це правопорушення, і їм було про це відомо. Однак Маріо заявив, що вони виплатять компенсацію кожній жертві та нададуть детальний звіт про експлойт дуже скоро.

Фірма скасувала більшість авторизацій для контракту, а решта вразливих коштів передана етичним хакерам. Однак деякі підозрювані адреси все ще існують без балансу. Таким чином, Revert попередив ці адреси, щоб продовжити деавторизацію. 

Rivet Finance опублікувала твіт і підтвердила експлойт для свого контракту «v3utils», який використовувався у функціональності «атомарного обміну на позицію v3», до двох днів 18 лютого. У сьогоднішньому повідомленні платформа висловила вдячність тим, хто допоміг їм повідомити про крадіжку та звернення до конкретних облікових записів.