Неизвестные хакеры атаковали протокол децентрализованного финансирования (DeFi) xToken, в результате чего им удалось похитить активы стоимостью около $25 млн. Злоумышленнику удалось опустошить пулы ликвидности xBNTa и xSNXa, после чего взял мгновенный займ в размере 61 800 ETH и воспользовался двумя эксплойтами:
Хакер воспользовался криптовалютой для манипуляций с оракулом Kyber Network, предоставляющим блокчейну данные о цене SNX. Ему удалось выпустить большое количество синтетических токенов, которые затем были конвертированы в ETH и SNX. Кроме этого, злоумышленник сумел выпустить «обернутый» токен xBNT, используя дешевый токен SPD вместо BNT.
По мнению аналитика TheBlock Игоря Игамбердиева, факт одновременного использования двух уязвимостей и скорость атаки указывают на возможное участие людей, близких к разработке проекта. Всего было похищено 2400 ETH, 781 000 BNT, 407 000 SNX и 1,9 млрд xBNTa, которые затем были проданы за 5600 ETH.
