Злоумышленникам удалось вывести около $80 млн в криптовалюте (27 974 ETH) сразу из нескольких кредитных пулов DeFi-платформы Rari Capital.
Взлом представлял из себя займ 80 000 ETH из Balancer-пула и атаку на пулы Tribe/Fuse протокола Fei/Rari Capital
По данным аналитического ресурса BlockSec, специализирующегося на аудите смарт-контрактов, хакер атаковал Rari Capital Fuse — протокол, который позволяет DeFi-разработчикам создавать собственные кредитные рынки. Эксперты установили, что эксплойт произошел из-за уязвимости повторного входа в смарт-контракте протокола.
Среди пострадавших оказались в первую очередь разработчики Fei Protocol, под управлением которых находится полный контроль над децентрализованных стейблкоином Fei USD. Команда Fei Protocol управляет кредитными рынками на Fuse, где пользователи могут вносить средства для годового дохода, а также брать кредиты криптовалюте FEI.
На своей официальной странице в Twitter представители Fei Protocol признали факт эксплойта и попросили хакера вернуть похищенные средства в обмен на вознаграждение в размере $10 млн.
