17 декабря игровая экосистема на основе Solana, Aurory, столкнулась с нарушением безопасности. Этот инцидент привел к значительному снижению ликвидности пула AURY-USDC на децентрализованной бирже (DEX) Carmelot на почти 80%. Это событие обычно называется инцидентом осушения пула Aurory USDC.
Понимание нарушения Aurory
Не подтвержденные отчеты из социальных медиа свидетельствуют, что атака была направлена на мост SyncSpace Aurory на нативной DEX Arbitrum Camelot примерно в 13:00 UTC. Эта атака привела к падению ликвидности пула AURY-USDC с $1,5 миллиона до всего лишь $312 000. Несмотря на попытки связаться с командой Aurory для получения комментариев, пока не поступило ответа.
SyncSpace работает как мост для Aurory, облегчая пользователям переход предметов между ончейн и оффчейн с одной транзакцией. Эта функция позволяет внутриигровым активам, изначально находящимся оффчейн, быть переведенными на блокчейн, когда пользователь решает деСинхронизировать их. В октябре 2022 года в блоге команды Aurory было заявлено, что кросс-хак SyncSpace был невозможен из-за требования подписей для синхронизации/десинхронизации активов.
Последствия нарушения
После атаки член команды Aurory, Тим, раскрыл в социальной медиа-теме, что токены команды были украдены и мгновенно проданы. «Мы выкупаем токены, пока расследуем произошедшее», — сказал он, обещая отчет после завершения аудита.
Токен AURY торговался по цене $1,23 на момент инцидента, отметив снижение на 11% за 24 часа. Атака привела к снижению цены токена до $1,13. Пользователь прокомментировал ситуацию, сказав: «Злоумышленник оппенгеймерил график, покупатели снизу заработали 5 раз за 45 минут, и теперь весь пул с маленькой ликвидностью».
Другие инциденты безопасности
Инцидент осушения пула Aurory USDC не был единственной проблемой безопасности в тот уик-энд. 16 декабря торговая платформа NFT Trade была атакована в двух своих старых смарт-контрактах, что привело к краже нефангибельных токенов (NFT) на сумму почти $3 миллиона. Однако большинство токенов были возвращены после выплаты 10% вознаграждения злоумышленнику.
Для тех, кто заинтересован в следовании за последними тенденциями и событиями в мире криптовалют, рекомендуется использовать приложения, такие как cryptoview.io. Эта платформа предлагает полные представления и аналитику, чтобы держать вас впереди в динамичном мире криптовалют.
