Хакер вывел из кроссчейн-моста Meter $4,3 млн

Инфраструктурная DeFi-компания Meter потеряла около $4,3 млн в биткоине и Ethereum в результате взлома. The @Meter_IO is hacked with the loss of $~4.3M (including 1391.24945169 ETH + 2.74068396 BTC).

The extension over the original (unaffected) ChainBridge introduces a false deposit issue !!! https://t.co/YShfXnEZzD pic.twitter.com/oY6bpau8DA— PeckShield Inc. (@peckshield) February 6, 2022 По данным специалистов фирмы PeckShield, ущерб составил 1391 ETH и 2,74 BTC.

В Meter подтвердили взлом. Community, unfortunately Meter Passport was hacked a few hours ago. Please do not trade the unbacked meterBNB that is circulating on Moonriver.We have identified the issue: Passport has a feature to automatically wrap and unwrap gas tokens like ETH and BNB for user convenience.— ⚡️Meter.io⚡️ (@Meter_IO) February 5, 2022 Злоумышленник воспользовался уязвимостью в функции автоматической "распаковки" токенов газа в протоколе, таких как ETH и BNB, пояснили в компании. "Контракт не блокировал прямое взаимодействие "обернутых" активов ERC-20 для нативного токена газа, должным образом не передавал и не проверял корректное количество WETH, отправленных с адреса вызывающего [функцию] адреса", — добавила команда Meter.