Хакеры атаковали DeFi-протокол Scallop

Платформа кредитования Scallop на базе блокчейна Sui подверглась взлому. Злоумышленники вывели из пула вознаграждений sSUI около 150 000 SUI.

INCIDENT UPDATEWe have unfreezed the core contracts and all operations have resumed. The issue was not related to the core protocol and was isolated to a deprecated rewards contract.User deposits were not impacted and all funds remain safe. Withdrawals and deposits are now…

Команда проекта сообщила, что уязвимость находилась в побочном смарт-контракте, который уже не использовался в основной работе. Главный протокол и депозиты пользователей не пострадали.

Разработчики временно приостанавливали работу платформы для проверки безопасности. Спустя время Scallop возобновил операции в обычном режиме. Пользователи могут беспрепятственно вносить и выводить активы.

Представители проекта пообещали полностью возместить ущерб и покрыть 100% потерь из собственных средств. Команда продолжает расследование и пообещала опубликовать подробный отчет позднее.

На момент написания общий объем заблокированной стоимости Scallop составляет $22,82 млн.

Нативный токен проекта SCA торгуется по $0,017 (-2,5% за сутки).

Напомним, 17 апреля протокол ликвидного рестейкинга Kelp подвергся хакерской атаке, в результате которой потерял около $293 млн.

22 апреля злоумышленники скомпрометировали платформу Volo и вывели $3,5 млн из пулов WBTC и USDC.