Enligt en rapport som utfärdades av teamet på fredagen har DeFis digitala tillgångsutlåningsföretag LendHub förlorat 6 miljoner dollar i digitala tillgångar på sitt nätverk.
Var roten till hacket ett internt problem?
Enligt LendHub inträffade attacken den 12 januari. DeFi även långivaren uppgav att den kontaktade ett blockchain-säkerhetsföretag och en kryptobörs för att återställa den stulna krypton.
Enligt LendHub ledde ett internt problem med plattformen till en beklaglig attack på LendHub. Förekomsten av två lBSV-tokens, varav en hade fasats ut men tyvärr inte eliminerades från marknaden.
Som ett resultat uppstod en skillnad mellan det gamla och det nya lBSV, vilket resulterade i olika Comptroller-kontrakt men samma marknadsprissättning, vilket påverkade hur skulder beräknades på den gamla och nya marknaden.
Smakämnen hackare kunde låna på den nya marknaden samtidigt som de utnyttjade denna brist för att modifiera präglings- och inlösenprocessen på den gamla marknaden, och så småningom rycka en ansenlig summa protokollpengar från den nya marknaden
Angriparen började snabbt koppla ihop de tillgångar som fanns tagen från Heco-nätverket, som är nätverket där LendHub driver, till andra kedjor som Ethereum och Optimism.
Flera metoder, inklusive Transit Swap och Multichain, användes för att slutföra dessa transaktioner över kedjan. Vid tidpunkten för publiceringen innehöll hackerns plånbok fortfarande DAI- och USDT-stablecoins värda cirka 2.6 miljoner dollar.
Hackarens primära adress är 0x9d01..ab03, och 100 #ETH bidrogs från början av TornadoCash.
I dagsläget har hackaren gjort 11 transaktioner på totalt 1,100 XNUMX ETH till TornadoCash vilket motsvarar cirka 1.5 miljoner dollar i tillgångar.
LendHub beskriver sig själv som "Den säkraste decentraliserade utlåningsplattformen" för utlåning över kedjan. Trots att de var baserade på Huobis Heco blockchain, stal hackare tillgångar till ett värde av miljontals dollar från den.
LendHub, å sin sida, lovade att undersöka händelsen i detalj. Det första steget var att närma sig kryptobörser för att få hjälp med att lokalisera tillgången. Därefter kontaktades andra säkerhetsföretag för att påskynda utredningen.
Källa: https://crypto.news/lendhub-loses-6m-to-hackers/