DeFi-платформа MonoX лишилась $31 млн в результате взлома

Хакер вывел криптоактивы стоимостью $31 млн с платформы MonoX на базе Polygon. На это обратил внимание аналитик The Block Игорь Игамбердиев.

I even started to get a little bored, but half an hour ago $31M were stolen from @MonoXFinance on Polygon and Ethereum.

— 5.7M MATIC ($10.5M)
— 3.9k WETH ($18.2M)
— 36.1 WBTC ($2M)
— 1.2k LINK ($31k)
— 3.1k GHST ($9.1k)
— 5.1M DUCK ($257k)
— 4.1k MIM ($4.1k)
— 274 IMX ($2k) pic.twitter.com/BjtW7UlG6b

— Igor Igamberdiev (@FrankResearcher) November 30, 2021

По наблюдениям исследователя, злоумышленник похитил:

• 5,7 млн токенов MATIC (стоимостью примерно $10,5 млн);
• 3900 WETH ($18,2 млн);
• 36,1 WBTC ($2 млн);
• 1200 LINK ($31 000);
• 3100 GHST ($9100);
• 5,1 млн DUCK ($257 000);
• 4100 MIM ($4100);
• 274 IMX ($2000).

Вскоре после твита Игамбердиева представители MonoX подтвердили факт взлома.

This morning our contract has been exploited. We are sorry to our users who have deposited funds. The team is investigating and will try our very best to get the stolen funds back. We thank our community for your support.

— MonoX (@MonoXFinance) November 30, 2021

Разработчики извинились перед инвесторами. По их словам, инцидент расследуется и предпринимаются меры для возврата средств.

Представители MonoX вскоре пояснили, что злоумышленнику удалось при помощи своп-контракта поднять цену токена MONO «до небес», а затем приобрести за него «все остальные активы в пуле».

A method in the swap contract was exploited and boosted MONO token price to sky-high. The attacker then used MONO token to purchase all the other assets in the pool.

— MonoX (@MonoXFinance) November 30, 2021

Напомним, в начале ноября DeFi-платформа bZx потеряла $55 млн в результате взлома.