BTC/USD 49105.82 -9.90%
ETH/USD 2203.69 -11.02%
LTC/USD 226.52 -15.18%
BRENT/USD 65.78 0.58%
GOLD/USD 1786.25 2.61%
RUB/USD 76.42 -0.52%
Tokyo
Moscow
New-York

Злоумышленник ограбил криптопроект PAID на $170 млн, но не успел вовремя обменять токены

0

сзлом смарт-контракта

Используя уязвимость криптовалютного проекта PAID Network на базе Ethereum, злоумышленник выпустил 59,7 млн новых токенов и переместил их на свой кошелек.

На момент совершения манипуляций со смарт-контрактом, токен торговался по $2,86, а общая стоимость украденных цифровых активов составляла 170 млн. Спустя 7 минут после эмиссии и перемещения средств на свой кошелек, злоумышленник начал менять их на эфир на децентрализованной бирже Uniswap. За следующие 20 минут он успел продать примерно 2,7 млн PAID за 2000 ETH и остановился из-за обвала курса до $0,32 (на 88%).

курс токена

Инцидент мог бы стать крупнейшим ограблением криптопроекта в истории, если бы не низкая ликвидность токена. В итоге злоумышленник смог получить немного более $3,1 млн. Безусловно, это огромная сумма, но она в 55 раз меньше ожидаемого преступником результата.

Некоторые считают, что возможность данного взлом могла быть запланирована инсайдером еще на стадии разработки смарт-контракта. Представители криптосообщества обнаружили, что за 30 минут до запуска эмиссии, один из членов команды проекта передал права доступа к контракту со сторонней учетной записи.

PAID Network представляет собой децентрализованное приложение для повышения эффективности соглашений в сфере DeFi.

текст: Иван Маличенко, фото: Shutterstock, график: CoinMarketCap