Кроссчейн-платформа pNetwork стала очередной жертвой хакеров

pNetwork, работающая на базе Binance Smart Chain, подверглась взлому.
Из-за ошибки в коде хакер смог украсть около $12.7 млн.
Платформа готова предоставить взломщику награду в размере $1.5 млн в случае возврата средств.

Кроссчейн-платформа pNetwork, работающая на базе Binance Smart Chain, подверглась взлому, о чем компания сообщила в своем Twitter. Воспользовавшись ошибкой в коде, хакер смог украсть 277 pBTC (токенизированный биткоин) на общую сумму около $12.7 млн.

1/N We're sorry to inform the community that an attacker was able to leverage a bug in our codebase and attack pBTC on BSC, stealing 277 BTC (most of its collateral).

The other bridges were not affected. All other funds in the pNetwork are safe.
— pNetwork 🦜 (@pNetworkDeFi) September 19, 2021

«С сожалением сообщаем, что хакер смог использовать ошибку в коде и атаковал pBTC на BSC, похитив в общей сложности 277 BTC (большую часть обеспечения)».

На текущий момент команда проекта не предоставила никаких прочих сведений об эксплоите и его точных причинах, также не обсуждался и вопрос компенсаций пользователям.

В свою очередь, представители pNetwork предложили хакеру вознаграждение в размере $1.5 млн (11.5% от суммы кражи), если он вернет похищенные средства.

4/N To the black hat hacker. Although this is a long shot, we're offering a clean $1,500,000 bounty if funds are returned.

Finding vulnerabilities is part of the game unfortunately, but we all want DeFi ecosystem to continue growing, returning funds is a step in that direction
— pNetwork 🦜 (@pNetworkDeFi) September 19, 2021

«Хакеру в черной шляпе. Пусть это и маловероятно, но мы предлагаем награду в размере $1.5 млн, если вы вернете похищенные средства. Жаль, но поиск уязвимостей — это часть игры, однако мы все хотим, чтобы экосистема DeFi продолжала развиваться, и возврат средств — важный шаг в данном направлении».

pNetwork — это платформа, которая упрощает перемещение цифровых активов по разным блокчейнам. Пользователи могут получать pBTC, депонируя BTC в смарт-контракт, что позволяет им переносить стоимость своих биткоинов из сети Bitcoin в другие сети. Платформа имеет собственный токен управления PNT, который из-за взлома упал более чем на 20% за последние сутки.

За последний год в экосистеме Binance Smart Chain было довольно большое число взломов, включая PancakeBunny, Cream Finance, SafeMoon и другие. Самым масштабным является взлом Poly Network, случившийся в августе, итогом которого стало хищение более чем $600 млн, однако хакер оказался «белым» и вернул практически все средства.