Протокол управления ликвидностью децентрализованного финансирования (DeFi) Visor Finance стал еще одной жертвой хакеров прошлой ночью, поскольку злоумышленник (и) перехватил более 8,8 миллионов токенов VISR на сумму 8,1 миллиона долларов на тот момент.
"21 декабря 2021 года, 14:29:11 по всемирному времени злонамеренный контракт истощил контракт Visor Finance на размещение 8 812 958 токенов VISR. Атака стала возможной благодаря реализации интерфейса IVisor delegateTransferERC20 и вызову функции отзыва контракта на размещение с желаемым Сумма VISR ", - объяснили разработчики Visor Finance сегодня вскрытие.
Мы будем восстанавливать затронутые стейкеры VISR
- Visor Finance (@VisorFinance) 21 декабря 2021 г.
Другими словами, хакер написал свой собственный смарт-контракт и использовал его для управления функцией «вывода» протокола Visor, позволяя злоумышленнику истощить пул ставок.
Чтобы исправить ситуацию, Visor теперь планирует выпустить новый токен под другим тикером и использовать его для возмещения расходов держателям VISR в соотношении 1: 1.
«Мы уже начали процесс включения нового токена в различные реестры, чтобы убедиться, что новый токен виден и распознается дескрипторами и кошельками с первого дня», - пояснил Висор, добавив:
«Мы участвуем как с Quantstamp, так и с ConsenSys Diligence в проведении аудитов в декабре и январе, и этот новый контракт на размещение будет включен».
Поскольку план компенсации будет основываться на снимке, сделанном до взлома, в настоящее время «никто не должен покупать VISR, поскольку он не будет обменен на новый токен», - предупреждают разработчики.
Действительно, вскоре после атаки цена на VISR упала более чем на 95%. По данным CoinMarketCap, на момент публикации токен колебался на отметке 0,043 доллара, что на 95,39% меньше, чем вчера, 0,93 доллара.
Примечательно, что это уже второй случай взлома Visor Finance в этом году, хотя в прошлый раз ущерб был не таким значительным. Еще в июне хакер получил доступ к учетной записи, которая управляла некоторыми административными функциями Visor, и снял с протокола активы на сумму около 500000 долларов.
