Atlantis Loans Hack

Atlantis Loans был протоколом кредитования в сети BNB Chain, также развернутым в сети Polygon. В начале апреля 2023 года команда забросила проект, заявив, что больше не может позволить себе его поддерживать. Поскольку изменить протокол можно было только через голосование, а за происходящим почти никто уже не следил, злоумышленник смог в одиночку провести вредоносное предложение. Первая попытка в апреле не удалась, но вторая прошла и была исполнена 10 июня 2023 года: несколько контрактов протокола заменили версиями с бэкдором.

Так как проект был заброшен, в самом протоколе средств пользователей уже не осталось. Но у многих бывших пользователей все еще были активные доступы, выданные контрактам Atlantis Loans, и бэкдор позволил злоумышленнику с их помощью забирать токены прямо из кошельков. Поначалу убытки оценивались примерно в 1 млн долларов, но по мере обнаружения новых краж общая сумма выросла до более чем 2,5 млн долларов. Примерно через месяц, в июле 2023 года, ту же атаку повторили против версии Atlantis Loans в сети Polygon.

Поддерживать Atlantis Loans больше некому, поэтому контракты с бэкдором в сетях BNB Chain и Polygon никто не исправит. Все, кто раньше пользовался Atlantis Loans и у кого остались доступы к его контрактам, по-прежнему под угрозой, поэтому проверьте свой кошелек в обеих сетях и отзовите все оставшиеся доступы. Эта атака также напоминает о том, что доступы не истекают, когда проект закрывается, поэтому стоит отзывать доступы к приложениям, которыми вы больше не пользуетесь.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.