Хакер понес убытки на взломе DeFi-проекта Raft

DeFi-платформа Raft потеряла около $3,3 млн в Ethereum в результате взлома. Но атака, вероятно, принесла злоумышленнику только убытки, обнаружили эксперты. absolutely unhinged1.

hacker pulled 18 ETH from tornado cash2. hacked a total of 1,577 ETH3. burned 1,570 ETH and sent remaining 7 ETH to themselves4.

After fees, they're left with 14 ETHSo total profit after fees is -4 ETHmf might go to jail to LOSE 4 ETH— 0xngmi (@0xngmi) November 10, 2023 Аналитик под ником 0xngmi отметил, что хакер в общей сложности вывел из протокола 1577 ETH (~$3,3 млн). Однако 1570 ETH он отправил на адрес сжигания, а в свой кошелек — только 7 ETH. Для атаки злоумышленник использовал 18 ETH, заведенные через миксер Tornado Cash.

Но после всех операций и уплаты комиссий у него осталось 14 ETH. «Сукин сын может сесть в тюрьму за потерю 4 ETH», — написал эксперт. Raft предоставляет возможность выпускать привязанный к доллару США стейблкоин R под обеспечение в деривативах ликвидного эфира вроде stETH от Lido Finance.

Глава исследований в Wintermute Игорь Игамбергиев раскрыл схему атаки. Злоумышленник создал два «дочерних» контракта для выпуска 3000 R с помощью 2 cbETH. Затем он ликвидировал обеспеченные позиции с 1 000 ETH, полученных через мгновенные займы.