dTRINITY dLEND Hack

dTRINITY — DeFi-проект, построенный вокруг собственного стейблкоина dUSD. Его продукт кредитования dLEND основан на Aave V3 и позволяет давать в долг и брать займы под залог своих депозитов. dLEND также предлагал обмен залога, который позволял заемщикам заменить один вид депозита другим через отдельные вспомогательные контракты. 28 сентября 2025 года злоумышленник обнаружил, что эти контракты обмена позволяют кому угодно запустить обмен от имени любого другого кошелька. Это позволило ему забирать депозиты кошельков, выдавших контрактам большой или неограниченный доступ, оставляя лишь крошечную сумму.

Всего в сетях Fraxtal и Sonic было украдено 56 тыс. долларов. По данным dTRINITY, все затронутые средства принадлежали членам его собственной команды, которые во время тестирования выдали контрактам большие доступы. Сайт dTRINITY запрашивал у пользователей доступ только на точную сумму, необходимую для каждой транзакции, что ограничило ущерб. Пока шло расследование, команда ненадолго приостановила переводы dUSD. Затем она убрала функцию обмена со своего сайта, опубликовала разбор инцидента и заявила, что сама покроет убытки членов команды.

Затронутые контракты обмена лишь убрали с сайта dLEND, а это не мешает злоупотребить уже выданными им доступами. dTRINITY попросил всех, кто когда-либо выдавал доступ этим контрактам, немедленно его отозвать и пообещал улучшения безопасности и новый раунд аудитов. Если вы пользовались обменом залога в dLEND в сети Fraxtal или Sonic, проверьте свои доступы и отзовите все доступы, выданные перечисленным контрактам. Отзыв защищает то, что еще осталось в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.