Из сервиса Fantasm Finance похитили Ethereum на $ 2,6 млн

9 марта децентрализованный финансовый сервис Fantasm Finance стал жертвой хакера, которому удалось украсть 1007 монет Ethereum (ETH) стоимостью $ 2,6 млн по текущему курсу.

Злоумышленник воспользовался багом в смарт-контракте Fantasm Mint, выпустил большое количество токенов Fantasm XFTM (XFTM), обменял их на ETH и отправил цифровые активы на свой кошелёк. Затем преступник перевёл Ethereum в миксер TornadoCash, чтобы отмыть похищенную виртуальную валюту.

Сотрудники Fantasm Finance попросили всех пользователей забрать заблокированные XFTM, а также перевести токены из пула ликвидности во избежание потери монет. 10 марта специалисты обещают опубликовать отчёт об инциденте и компенсировать убытки жертвам атаки.

По данным экспертов по кибербезопасности, несколько людей последовали примеру неизвестного хакера и воспользовались уязвимостью смарт-контракта Fantasm Mint. Они вывели из пула подавляющую массу оставшихся цифровых активов. Точный размер ущерба пока не называется, но он, безусловно, превысит первоначальную сумму $ 2,6 млн.