Прошлые выходные, 29 августа, хакеры атаковали DeFi-проект xToken использовав уязвимость в продукте xSNX, после чего вывели $4,5 млн в криптовалютах. Уязвимость позволяет получить доступ к активам на основе Synthetix без прямого взаимодействия со сложными смарт-контрактами протокола.
Основатель xToken Майкл Коэн признал, что по ошибке разработчиков функция callFunction оказалась общедоступной, хотя должна была вызываться только из смарт-контракта мгновенных займов dYdX. Хакер воспользовался уязвимостью, чтобы через активы xSNX оказать давление на цену SNX и извлечь выгоду из внешнего арбитража, уточнил он.
После атаки в xToken решили отказаться от продукта xSNX.
