Сеть Thorchain подверглась экономической атаке, в результате которой было выведено порядка $4.9M в ETH и ERC-20 токенов.
https://t.me/thorchain_org/323674
Данная сумма составляет ориентировочно 1,5% от сокровищницы проекта и скорее всего, компенсация не заставит долго себя ждать.
После обнаружения эксплоита ноды Rune были выключены с целью минимизации ущерба.
Метод взлома:
ETH Bifrost как промежуточный мост между блокчейнами был взломан следующим образом: использовался wrapper, который оборачивает токены и этот wrapper выдавал сумму депозита 200 единиц, когда на самом деле депозит был равен 0.
Проблема была обнаружена разработчиком сообщества, и анонимные узлы добровольно использовали команду make halt для остановки своих узлов. Как только было остановлено более 1/3 узлов, сама сеть была остановлена. Это было децентрализованное действие, предпринятое операторами узлов для защиты сети.
Особенно забавно выглядил шилл проекта от платной подписки Palm Beach – в 19-00 МСК, по цене 5,5$. Памп не сработал, а в купе со взломом – токен просел до 4,8$.
Главное, что нужно понимать с текущими фундаментальными оценками таких проектов. Первые отчеты Delphi Digital по данному проекту были в декабре 2019 г при цене 0,07$.
Что для Palm Beach – будущее финансов, для тех, кто купил в 2019 м – это 50х и снижаться есть еще куда, особенно после очередной экономической атаки на проект.