Сеть стейблкоинов на базе Протокола Factom подверглась Атаке 51%. Нападающие манипулировали ценами и получили прибыль в 6,7 миллиона долларов.

Недавно платформа децентрализованного финансирования на основе протокола Factom подверглась атаке 51%. Известно, что четверо майнеров совместно контролировали около 70% вычислительной мощности всей сети и использовали это преимущество для изменения данных платформы.

Эти атакующие изначально имели на своем кошельке всего 11 долларов, но они манипулировали ценой стейблкоина, привязанного к иене, и быстро увеличили свой баланс до 6,7 миллиона долларов. Затем они конвертировали эти средства в стейблкоины, привязанные к доллару. Однако, когда они пытались обменять больше токенов в системе спотовой торговли и распределить их на несколько кошельков, эта попытка в конечном итоге провалилась.

Высокопоставленный представитель проекта ответил на это событие, заявив, что действия атакующего затронули только баланс в их собственном кошельке. Поскольку протокол ограничивает быструю передачу активов, атакующий не смог перевести значительное количество стейблкоинов за пределы платформы. Несмотря на то, что было сгенерировано большое количество активов, они не смогли их обналичить.

По сообщениям, эта атака продолжалась около 20 минут, но представители платформы подчеркивают, что средства других пользователей не пострадали.

Интересно, что после неудачи с передачей активов, злоумышленники сами связались с официальными представителями платформы. Они утверждали, что данное действие было всего лишь "злоумышленным тестированием на проникновение", целью которого было выявление потенциальных уязвимостей системы и уведомление основной команды разработчиков. В качестве доброго жеста, злоумышленники также уничтожили все вовлеченные стейблкоины.

Эта платформа, подвергшаяся атаке, представляет собой децентрализованную, некастодиальную сеть стейблкоинов, изначально спроектированную для привязки к различным мировым валютам и активам (таким как золото, евро и доллар). Платформа подчеркивает, что ее система полностью подлежит аудиту и является открытым исходным кодом, с целью упрощения процесса преобразования и передачи ценности между различными активами.

!

Это событие еще раз подчеркивает безопасность, с которой сталкиваются блокчейн-проекты, и напоминает участникам отрасли о необходимости постоянного совершенствования механизмов безопасности для противодействия потенциальным угрозам атак.