Из протокола рестейкинга биткоина Bedrock украли $2 млн

Хакеры воспользовались уязвимостью в синтетическом токене uniBTC, благодаря которой им удалось украсть из протокола рестейкинга биткоина Bedrock активы на $2 млн. 

⚠️Important Announcement from the Bedrock Team

We want to inform you that the Bedrock team is aware of a security exploit involving uniBTC. The issue has been handled and funds are SAFU.

We want to reassure everyone that the underlying wrapped BTCs and BTCs in reserves are…

— Bedrock | Bitcoin Restaking LIVE (@Bedrock_DeFi) September 27, 2024

27 сентября команда платформы сообщила об обнаружении и устранении проблемы, заверив, что средства пользователей находятся в безопасности, включая «обернутые» и базовые биткоины.

Протокол временно приостановил взаимодействия с контрактом uniBTC. По словам представителей Bedrock, удар пришелся на пулы ликвидности DEX.

«Основная причина [эксплойта] выявлена, и мы принимаем меры для ее устранения. Комплексный план возмещения находится на стадии завершения и будет вскоре опубликован вместе с отчетом об инциденте», — говорится в сообщении.

Bedrock сотрудничает с аудиторскими группами и белыми хакерами для возвращения утраченных средств. Компания также пообещала предоставить подтверждение резервов после завершения расследования. 

«На данный момент от нашего сообщества не требуется никаких дополнительных действий. Будьте уверены, что все uniBTC, хранящиеся у пользователей, находятся в безопасности», — подчеркнули разработчики. 

Ранее команда торгового Telegram-бота Banana Gun подтвердила намерение возместить пострадавшим пользователям $3 млн, похищенные в результате атаки. 

Напомним, в июле-сентябре криптовалютные компании столкнулись с 34 эпизодами взломов и мошенничества, убытки от которых составили более $413 млн, согласно Immunefi.