Хакеры украли $1,4 млн у NFT-платформы Omni

NFT-платформа Omni потеряла около 1,3 тыс. ETH ($1,43 млн) в результате хакерской атаки, сообщает PeckShield.

Проект потерял деньги из-за недобросовестного размещения NFT из коллекции Doodle, согласно Securitylab. Киберпреступник сначала депонировал NFT в качестве залога для кредита в WETH. После того, как кредит был обеспечен, хакер снял все NFT, кроме одного. Это вызвало функцию обратного вызова, которая аннулировала долг, полученный при покупке WETH.

Omni утверждает, что взлом не затронул какие-либо средства клиентов, пострадали только активы площадки, размещенные на ней для внутреннего тестирования. Платформа денежного рынка NFT заявила, что приостановила работу протокола до завершения расследования.

Данные Etherscan показывают, что хакер уже отмыл средства через Tornado Cash (TORN), сервис микширования монет для частных транзакций на Ethereum.