Масштабний злам із несанкціонованим випуском монет повністю знищив вартість токена TSR проєкту TesseraDAO. Зловмисники спустошили пули ліквідності, залишивши інвесторів із нікчемними активами. За даними аналітичної компанії PeckShield, хакер зміг випустити 99 мільянів токенів TSR у мережі BNB Chain, після чого миттєво скинув їх на ринок.
Раптовий наплив пропозиції призвів до миттєвого обвалу ціни активу на 99%.
Аналітики зазначають, що атака була реалізована з максимальною точністю. Ончейн-дослідник Spreek першим помітив аномальну активність із випуску монет, яка відбулася приблизно за 19 годин до публічного попередження PeckShield від 2 червня. Зловмисник швидко обміняв щойно випущені токени TSR на близько 2,5 мільйона USDT, фактично вимивши всю доступну ліквідність у стейблкоїнах з основних пулів проєкту.
Проте зловмисники не обмежилися мережею BNB Chain.
Щоб замісти сліди, хакер перевів викрадені USDT у мережу Ethereum через кросчейн-міст. Уже в екосистемі Ethereum кошти конвертували в ETH, після чого 1 285,5 ETH було відправлено через міксер Tornado Cash, який перебуває під санкціями США. Цей багатоланцюговий шлях відмивання коштів – від випуску монет у BNB Chain до міжмережевих переказів та використання міксерів – знову вказує на системні ризики безпеки у сфері DeFi.
Цей інцидент викликає серйозні запитання щодо безпеки смарт-контрактів TesseraDAO. Наразі ні розробники проєкту, ні фахівці з кібербезпеки не розкрили конкретну вразливість, яка дозволила здійснити несанкціоновану емісію. Також залишається невідомим, чи залишилися у казначействі проєкту хоч якісь активи та чи загрожує небезпека іншим смарт-контрактам платформи.
Для DeFi-трейдерів ця подія є черговим нагадуванням про небезпеку інвестування в низьколіквідні токени управління. Якщо смарт-контракт дозволяє безконтрольний випуск монет, падіння ціни до нуля стає лише питанням часу.
Учасникам ринку варто стежити за офіційними каналами зв'язку TesseraDAO, щоб отримати детальний звіт про інцидент, та утриматися від купівлі знеціненого токена TSR. Оскільки ліквідність повністю вичерпана, а контракт скомпрометовано, будь-яке відновлення активу є малоймовірним.
Токен TSR обвалився на 99% через злам TesseraDAO на $2,5 млн
PeckShield повідомила про атаку, під час якої було випущено і продано 99 мільйонів TSR, що призвело до падіння ціни токена на 99%. Зловмисник обміняв токени на 2,5 мільйона USDT і відмив кошти через Ethereum та Tornado Cash.