Эксплойт в протоколе стейблкоина Seneca лишил пользователей $6 млн

Протокол стейблкоина Seneca подвергся эксплойту, который привёл к потере более $6 млн в сетях Ethereum и Arbitrum. Эксплойт был связан с проблемой в механизмах утверждения смарт-контрактов протокола, которая была использована неизвестным злоумышленником для перенаправления средств на свой кошелёк. Специалисты по безопасности из Blocksec определили основную причину взлома как «проблему произвольного вызова» в смарт-контрактах Seneca. В контрактах проекта не было кода, который мог бы позволить команде приостановить его, и вместо этого пользователям приходилось отзывать разрешения. Сообщается, что украденные активы составляют более 1900 ETH ($6 млн). Команда Seneca признала инцидент и призвала пользователей отозвать ранее предоставленные разрешения, чтобы предотвратить дальнейшие несанкционированные транзакции. Seneca — это децентрализованный финансовый проект, который позволяет пользователям выпускать и брать взаймы нативный стейблкоин senUSD под залог других криптоактивов. Это механизм стейблкоина, также называемый обеспеченной долговой позицией. После эксплойта стоимость токена Seneca упала более чем на 60% с $0,1 до менее $0,02.