DeFi снова оказался под ударом: с проектов Step Finance и CrossCurve были украдены $30 млн и $3 млн соответственно. Токены сразу потеряли до 93% стоимости.

31 января неизвестный получил доступ к кошелькам Step Finance и вывел 261 854 SOL. Сложных схем не применялось — у атакующего просто были права на управление стейком. Вероятно, приватные ключи проекта были скомпрометированы, или кто-то из сотрудников открыл «кассу».

Уже 1 февраля хакер атаковал CrossCurve Bridge, отправив контракту липовое сообщение, из-за чего мост разблокировал токены. Выяснилось, что функцию вывода мог активировать любой встречный.

Интересно, что на фоне падения рынка DeFi-хаки происходят всё чаще. При этом громких расследований и наказаний пока не видно, что ставит под сомнение защиту инвесторов.