Хакеры успешно атаковали биржу Aftermath Finance, входящую в экосистему Sui, и похитили 900 000 USDC. По данным CertiK, эксплойт затронул только раздел бессрочных фьючерсов, что позволило злоумышленникам быстро реализовать атаку и вывести средства.
После обнаружения инцидента работа платформы была полностью приостановлена, а команда приступила к расследованию. По предварительным данным, уязвимость была обнаружена в механизме обработки ликвидаций и маржинальных позиций. Злоумышленники воспользовались ошибкой в логике смарт-контрактов, что привело к несанкционированному списанию средств. После инцидента представители Aftermath Finance заявили, что сотрудничают с ведущими аудиторскими компаниями, включая CertiK, для выявления причин и предотвращения подобных атак в будущем.
Пользователи биржи получили уведомления о временной блокировке счетов и начале внутреннего расследования.
Команда также призывает всех клиентов к бдительности и не рекомендует совершать новые операции до полного восстановления безопасности платформы. На данный момент не сообщается о пострадавших физических лицах или юридических лицах, кроме владельцев похищенных средств. Этот инцидент стал ещё одним напоминанием о высоких рисках, связанных с DeFi-проектами.
Эксперты отмечают, что уязвимости в смарт-контрактах остаются одной из главных угроз для пользователей криптовалютных бирж. Последствия атаки на Aftermath Finance могут повлиять на доверие к экосистеме Sui, которая активно развивается и привлекает новых инвесторов.
Команда Aftermath Finance обещает опубликовать официальное заявление с подробностями расследования в ближайшие дни. Пользователи могут следить за обновлениями на официальном сайте платформы и в её социальных сетях.
