Sinabi ng Solv Protocol na ninakaw ng exploit ang $2.7 milyon mula sa Bitcoin yield vault

Sinabi ng Bitcoin-centric DeFi platform na Solv Protocol na nagkaroon ng "limitadong exploit" sa isa sa mga BRO token vaults nito, na diumano’y nakaapekto sa mas mababa sa 10 user. 

Sa isang post sa X noong Huwebes, sinabi ng team na sasagutin nila ang pagkalugi ng 38.0474 SolvBTC, na nagkakahalaga ng humigit-kumulang $2.7 milyon noong panahon ng atake. 

Ang Solv Protocol ay isang onchain Bitcoin reserve na may layuning gawing produktibong asset ang BTC. Ang SolvBTC, ang pangunahing wrapped asset sa suite ng treasury at capital-market products ng Solv, ay nagpapahintulot sa retail at institutional investors na kumita mula sa kanilang hawak na BTC.

Tampok din ng protocol ang mga structured yield vaults na tinatawag na Bitcoin Reserve Offerings (BRO).

Ayon sa automated bot ng security firm na Decurity, nagawa ng attacker na abusuhin ang double-minting flaw sa isang 'BitcoinReserveOffering' contract ng 22 beses, kung saan ang 135 BRO ay naging 567 milyon BRO, na ipinalit pagkatapos sa humigit-kumulang 38 SolvBTC. 

“Ang lahat ng iba pang vaults at pondo ng user ay nananatiling ligtas at hindi naapektuhan. Aktibo kaming nagsisiyasat kasama ang mga nangungunang security partners at gumawa ng mga hakbang para maiwasan ang anumang pag-uulit,” ayon sa Solv sa X, na binanggit na nakipagtulungan sila sa Hypernative Labs, SlowMist, at CertiK security firms. 

Nag-aalok ang Solv ng 10% white hat bounty sa exploiter kapalit ng ibabalik ang mga pondo. 

Mayroong mahigit $508 milyon na total value locked sa SolvBTC. Inilalarawan ng Solve ang sarili bilang pinakamalaking onchain bitcoin reserve, na may BTC balance na 24,226 coins, ayon sa kanilang website.

Noong nakaraang taon, sinabi ng Beijing-based Zeta Network Group (NASDAQ: ZNB) na naghahanap silang makalikom ng $230 milyon sa isang private placement habang binubuo nila ang crypto treasury na naglalaman ng BTC at SolvBTC. 

Kabilang sa mga tagasuporta ng Solv sina Binance Labs, Blockchain Capital, at OKX Ventures, bukod sa iba pa.