DeFi-протокол Blueberry приостановил работу из-за эксплойта

23 февраля протокол кредитования Blueberry заморозил работу платформы и вывод депозитов для предотвращения хакерской атаки. 

UPDATE: The protocol has been paused. Funds currently deposited are no longer exploitable and we will update as we have more information https://t.co/otsa1WZMEj

— Blueberry Protocol Foundation 🫐🫐 (@blueberryFDN) February 23, 2024

Со временем ситуация стабилизировалась и взлом удалось остановить. По заявлению разработчиков, внесенные средства «больше не подвержены эксплуатации». 

Активы пользователей перенесли на кошелек c0ffeebabe.eth с мультиподписью. 

Тем не менее злоумышленникам удалось украсть 91 ETH (~$267 000). Изначально сумма ущерба составляла 457 ETH (~$1,34 млн), но большую их часть удалось вернуть. 

«Пострадали только три рынка, и подавляющее большинство из них уже восстановлены. Общая сумма убытка составляет 91 ETH. Мы выходим на связь и стремимся к полной компенсации для пользователей. Протокол все еще приостановлен», — добавили представители проекта.

Blueberry — децентрализованная платформа кредитования на основе DeFi-протокола Compound, которая позволяет торговать цифровыми активами с использованием заемных средств с плечом до 20х.

Согласно DeFi Llama, до атаки общий объем заблокированных в Blueberry активов достигал $4,5 млн. После инцидента показатель упал до $3,08 млн. 

Напомним, 18 февраля криптобиржа FixedFloat подверглась взлому на $26 млн. 

Ранее в PeckShield подсчитали, что ущерб криптоиндустрии от взломов и мошенничества по итогам 2023 года составил $2,61 млрд.