Команда Visor Finance сообщила в Твиттере об эксплойте, обнаруженном в контракте VISR для стейкинга. Злоумышленники применили атаку повторного входа для удвоения количества токенов VISR, а также воспользовались уязвимостью, позволяющей без ограничений выпускать эти токены.
Хакеры продали все украденные криптоактивы на децентрализованной бирже Uniswap. Кроме того, они использовали миксер Tornado Cash в попытке смешать транзакции, чтобы скрыть свою личность. Атака и распродажа хакерами серьезно отразились на курсе VISR, который обрушился с $0.92 до $0.03.
Специалисты Visor Finance сообщили, что никакие позиции или гипервизоры не подверглись риску из-за взлома, а убытки пострадавших пользователей, занимавшихся стейкингом VISR, будут возмещены. Позднее стало известно, что Visor Finance проведет миграцию токенов, основываясь на состоянии протокола до проведения атаки. Торговые сделки после эксплойта VISR не повлияют на погашаемую сумму, заявило руководство проекта.
Visor Finance подвергается серьезному взлому уже не в первый раз. В июне у проекта были украдены токены на сумму $500 млн.
Напомним, что в ноябре был взломан децентрализованный протокол кредитования bZx, что привело к потере криптоактивов на $55 млн. Недавно от взлома пострадала платформа DeFi Grim Finance, ее убытки достигли $30 млн.