Bancor Hack

Bancor — децентрализованная биржа в сети Ethereum. 16 июня 2020 года проект развернул новую версию своего основного торгового контракта, и пользователи, торговавшие через него, выдавали ему доступ к своим токенам. Через два дня, 18 июня 2020 года, команда узнала, что в новом контракте есть серьезная ошибка: функция перевода, которую должен был использовать только сам контракт, оказалась открыта для всех. Это означало, что кто угодно мог вывести токены из любого кошелька, выдавшего доступ уязвимым контрактам Bancor.

Вместо того чтобы ждать, пока ошибку найдут злоумышленники, Bancor воспользовался ею первым и перевел находившиеся под угрозой токены из кошельков пользователей на безопасный кошелек. Так удалось спасти более 400 тыс. долларов средств пользователей. Но два автоматических бота для фронтраннинга заметили эту спасательную операцию, скопировали ее и опередили команду, забрав себе около 135 тыс. долларов средств пользователей. В то время Bancor сообщил, что связался с владельцами ботов и работает с ними над возвратом денег в обмен на вознаграждение за найденную ошибку. Затем Bancor развернул исправленный контракт, и торговля вернулась в обычный режим.

Для торговли уязвимые контракты заменил новый, но он не отменил доступы, которые пользователи уже выдали старым контрактам. Тогда Bancor попросил пострадавших пользователей отозвать эти доступы. Если вы торговали на Bancor примерно в июне 2020 года, проверьте свой кошелек и отзовите все оставшиеся доступы к этим старым контрактам Bancor. Отзыв защищает токены, которые еще остались в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.