DeFi-протокол Terraport Finance подвергся взлому через десять дней после запуска

Terraport Finance, DeFi-протокол в сети Terra Classic, подвергся хакерской атаке на $2 млн спустя десять дней после официального запуска. 

Announcement:

A breach was detected in the Terraport Liquidity wallet this morning. The Terraport team is currently investigating this breach and efforts have been made to secure the protocol. Further official press release will be released later. We appreciate the understanding…

— Terraport Finance (@_Terraport_) April 10, 2023

Разработчики сообщили, что злоумышленник воспользовался уязвимостью в кошельке ликвидности. В настоящее время команда проекта расследует инцидент.

Согласно ончейн-данным, Terraport потерял около 9,7 млн TERRA, 15,1 млн LUNC и 5,5 млн USTC.

Terraport just got hacked / rugged

Sad news for all $TERRA holders who just lost everything in a split second

Hopefully now you understand why I advised caution and said it should have been audited

All funds gone:https://t.co/0RcAvbQsm7https://t.co/bRLVclcIt5

— Crypto Susanna (@LUNCDAO) April 10, 2023

31 марта команда разработчиков TerraCVita запустила Terraport Finance. Протокол позволяет пользователям обменивать токены LUNA и USTC на LUNC, а затем сжигать их. За первую неделю существования проекта в общей сложности уничтожено более 100 млн монет. 

Один из пользователей Twitter обратился к CEO Binance Чанпэну Чжао с просьбой заморозить украденные средства. 

Глава биржи посоветовал написать службе безопасности напрямую, но позднее сообщил, что средства Terraport не поступали на платформу. По его данным, активы были отправлены на биржи MEXC Global и KuCoin.

Our team reviewed the transactions. Our analysis shows no funds were deposited in Binance. Some of the hacked funds was deposited to MEXC and KuCoin. Not much we can do here.

— CZ 🔶 Binance (@cz_binance) April 10, 2023

MEXC уже заморозила депозиты в LUNC. Разработчики проекта обратились и к другим биржам, на которые могли поступить украденные активы.

UPDATE:

Sadly during the last few hours a hacker drained liquidity pools from Terraport.
We are currently working with community members and major exchanges to secure as many of these funds as possible and blacklist wallets. All funds have been tracked.
Thank you for your…

— Terraport Finance (@_Terraport_) April 10, 2023

«К сожалению, за последние несколько часов хакер высосал пулы ликвидности Terraport. В настоящее время мы работаем с членами сообщества и крупными биржами, чтобы обезопасить как можно больше активов и внести кошельки в черный список. Все средства отслеживаются», — говорится в заявлении проекта. 

Напомним, в апреле аналитики CertiK сообщили, что за первый квартал 2023 года блокчейн-проекты потеряли более $320 млн в результате взломов и мошенничества.