Brahma Hack

Brahma — DeFi-проект, который в 2022 году предлагал доходные хранилища, включая хранилище TopGear, построенное на протоколе кредитования Gearbox. Чтобы упростить внесение средств, Brahma предлагал вспомогательный контракт, так называемый zapper, которому пользователи выдавали доступ к своим USDC. 9 ноября 2022 года злоумышленник обнаружил, что этот zapper не проверял должным образом получаемые инструкции. Это означало, что кто угодно мог приказать ему перевести токены из любого кошелька, выдавшего ему доступ, а не только из своего собственного.

Злоумышленник воспользовался уязвимостью, чтобы забрать около 90 тыс. долларов в USDC из кошельков в сети Ethereum, выдавших доступ этому zapper, а позже обменял украденные USDC на DAI. Вскоре компании по безопасности обратили внимание на атаку, и QuillAudits призвала всех, кто пользовался контрактом, немедленно отозвать свои доступы. Неизвестно, компенсировал ли Brahma убытки пострадавшим пользователям.

Контракты в блокчейне нельзя просто удалить, поэтому любой доступ, выданный этому zapper, остается активным, пока вы сами его не отзовете. Если вы когда-либо вносили средства в хранилище TopGear от Brahma, проверьте свои доступы в сети Ethereum и отзовите все оставшиеся доступы к этому контракту, особенно к USDC. Отзыв защищает токены, которые еще остались в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.